Normativa NIS2 España obligatoria 2026: sectores afectados, sanciones hasta 10M€, obligaciones y pasos para cumplir. Asesoría especializada Edorteam.
Blog
Actualidad sobre ciberseguridad, protección de datos y soluciones de software.
Mostrando publicaciones sobre:
Blog
Ciberseguridad empresas: amenazas actuales y cómo proteger tu negocio
Si diriges una empresa en España, estos números deberían quitarte el sueño: en junio de 2026, las organizaciones españolas recibieron una media de 2.105 ciberataques cada semana, un 10% más que el año anterior, según Check Point Research. España es ya el país europeo...
IA en la empresa: cómo evitar la fuga de datos cuando tu equipo usa ChatGPT y otras IA
Imagina esta escena: lunes por la mañana. Una persona de tu equipo abre el navegador, entra en ChatGPT y pega un trozo de contrato: “Revísame esta cláusula y dime si hay algún riesgo para mi empresa.” Diez minutos después, otra persona hace lo mismo con una nómina:...
ISO 27001 o ENS: ¿Qué certificación necesita tu empresa?
A menudo nos preguntan: "¿deberíamos certificarnos con ISO 27001 o ir directos al ENS?". La respuesta puede parecer complicada pero en realidad es bastante sencilla, porque aunque ambas buscan proteger la información, pero su ámbito y obligatoriedad son muy distintos....
Guía para Contratar Protección de Datos (sin que te engañen)
Si estás pensando en contratar protección de datos, no te quedes solo con los papeles. Un servicio serio alinea legal y tecnología, deja evidencias y se mantiene vivo con revisiones periódicas. En esta guía te explicamos qué debe incluir un buen servicio de protección...
Libro-registro del Sistema Interno de Información (Ley 2/2023): cómo llevarlo, qué conservar y errores que activan sanciones
El libro-registro del canal de denuncias (también llamado registro de informaciones) es la pieza que demuestra, con evidencias, que tu Sistema Interno de Información funciona conforme a la Ley 2/2023: acuse en 7 días, resolución en 3 meses, confidencialidad y no...
Qué es la A.A.I. (AIPI), la Autoridad que ya puede sancionar a tu empresa 🚨
La Autoridad Independiente de Protección del Informante (A.A.I., AIPI) ya puede sancionar a las empresas que incumplen la Ley 2/2023. Si tu Sistema Interno de Información (popularmente conocido como canal ético o canal de denuncias) incumple plazos, confidencialidad o...
Contrato de encargo del tratamiento (RGPD): requisitos, errores típicos y checklist para trabajar con proveedores cloud
El contrato de encargo del tratamiento RGPD (art. 28) es la pieza que autoriza a un proveedor a tratar datos personales por cuenta de tu empresa (responsable del tratamiento). Sin ese contrato —o con uno mal redactado— el tratamiento es ilícito, aunque el proveedor...
ISO 27001 y teletrabajo: cómo proteger equipos remotos
Cumplir la ISO 27001 en teletrabajo exige controles reales. Descubre cómo proteger equipos remotos con políticas claras y Edorteam DLP como solución eficaz.
CISO y Delegado de Protección de Datos: ¿pueden ser la misma persona en una empresa?
Con la entrada en vigor de las normativas más recientes en seguridad de la información obligatorias para las empresas, como lo serían la Directiva NIS2, el Esquema Nacional de Seguridad o las nuevas regulaciones en materia de inteligencia artificial y privacidad,...