Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Las leyes y lo que significan en la práctica
Leyes de privacidad, IA y ciberseguridad que influyen en el trabajo de confianza digital, desde el GDPR hasta cada ley estatal de privacidad de EE. UU. Cada entrada indica a quién se aplica, quién la hace cumplir y desde cuándo, en palabras sencillas y con las fuentes. Gratis para todos.
Unión Europea 3
NIS2
Unión EuropeaGestión de riesgos de ciberseguridad, rendición de cuentas de la dirección y notificación de incidentes por etapas, empezando con una alerta temprana en un plazo de 24 horas.
DORA
Unión EuropeaGestión de riesgos de ICT, notificación de incidentes, pruebas de resiliencia y un registro de acuerdos con terceros de ICT para el sector financiero.
CRA
Unión EuropeaRequisitos de seguridad a lo largo de la vida de los productos de hardware y software, con obligaciones de gestión y notificación de vulnerabilidades.
Federal de EE. UU. 4
HIPAA
Federal de EE. UU.Regula la información de salud protegida que conservan el sistema de salud y sus proveedores: usos y divulgaciones permitidos, derechos de los pacientes, salvaguardas de seguridad para los registros electrónicos y aviso de violaciones.
Sección 5 de la FTC Act
Federal de EE. UU.La principal herramienta federal de aplicación en materia de privacidad: prácticas desleales o engañosas, incluidas las promesas de privacidad incumplidas y la seguridad no razonable.
GLBA
Federal de EE. UU.Avisos de privacidad y exclusiones voluntarias para el intercambio de información financiera de los clientes, y un programa de seguridad de la información con salvaguardas específicas conforme a la Safeguards Rule.
Divulgación cibernética ante la SEC
Federal de EE. UU.Divulgación de los incidentes de ciberseguridad importantes en un plazo de cuatro días hábiles desde que se determina su importancia, y divulgación anual de la gestión de riesgos y la gobernanza.
Estados de EE. UU. 3
SHIELD Act
Nueva YorkAmplió la ley de notificación de violaciones de Nueva York y exige salvaguardas administrativas, técnicas y físicas razonables.
201 CMR 17.00
MassachusettsUna de las primeras normas estatales de seguridad prescriptivas: un programa escrito de seguridad de la información, cifrado y supervisión de proveedores.
NYDFS Parte 500
Nueva YorkUna regulación detallada sobre programas de ciberseguridad con certificación anual, informes de CISO, aviso de incidentes en un plazo de 72 horas y exposición a responsabilidad personal para los ejecutivos que certifican.
Esta biblioteca explica las leyes para profesionales. No constituye asesoramiento jurídico, y las leyes cambian: consulte las fuentes de cada página y busque el asesoramiento de un abogado antes de actuar.