Legislación, estándares y normativa de ciberseguridad
En España contamos con un marco regulatorio en Privacidad y Protección de Datos desde el año 1992, año en el que entró en vigor la primera norma en esta materia. Desde entonces y hasta este momento las empresas han tenido que ir adaptándose a los diferentes requerimientos legales de obligado cumplimiento vigentes en cada momento.
Más de 30 años después, la conciencia tanto de las empresas como de los consumidores y propietarios de los datos ha ido aumentando, siendo ya todos ellos muy conscientes actualmente de la importancia y poder que tienen todos los datos y la información que manejamos en nuestras compañías y, por lo tanto, de la importancia y necesidad de gestionarlos de forma segura.
Este proceso de concienciación global se ha ido dando paulatinamente, a medida que ha ido incrementando igualmente la implicación de gobiernos, organismos y legisladores nacionales e internacionales. Todos ellos han evidenciado la forzosa necesidad de marcar pautas que controlen el cada vez mayor creciente descontrol existente en el tratamiento de datos e información dentro del ámbito profesional.
Es por todo lo anterior que no solamente han ido incrementado las normas que las empresas deben implantar, sino también otros estándares internacionales y controles que guían a las empresas en el tratamiento de la información que atesoran.
Última revisión: octubre de 2026.
Privacidad y Protección de Datos
- Constitución · Art. 18 Constitución española de 1978 (art. 18)
- RGPD · Reglamento (UE) 2016/679 Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos, RGPD).
- LOPDGDD · Ley Orgánica 3/2018 Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 2/2023 · Informantes Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
- ISO/IEC 27701:2025 · Privacidad ISO/IEC 27701:2025, sistema de gestión de la privacidad. Sustituye a la edición de 2019 y ya no depende de ISO/IEC 27001.
Sociedad de la Información
- LSSICE · Ley 34/2002 Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSICE).
- Ley 11/2022 · Telecomunicaciones Ley 11/2022, de 28 de junio, General de Telecomunicaciones.
Entidades Públicas
- Ley 39/2015 · Procedimiento Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas.
- Ley 40/2015 · Sector Público Ley 40/2015, de Régimen Jurídico del Sector Público.
- ENS · Real Decreto 311/2022 Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS).
Ciberseguridad
En este bloque recogemos la normativa de ciberseguridad vigente y la que está en camino: qué está derogado, qué sigue aplicándose mientras no se transponga NIS2 y qué reglamentos son ya de aplicación directa en la Unión.
- Directiva (UE) 2022/2555 · NIS2 Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en la Unión (NIS2). Deroga la Directiva NIS de 2016. En España está pendiente de transposición mediante la futura Ley de Coordinación y Gobernanza de la Ciberseguridad, que a octubre de 2026 no se ha publicado en el BOE.
- RDL 12/2018 y RD 43/2021 Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información, y Real Decreto 43/2021, que lo modifica. Son las normas vigentes en España hasta que se publique esa ley.
- DORA · Reglamento (UE) 2022/2554 Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, sobre la resiliencia operativa digital del sector financiero (DORA). Aplicable desde el 17 de enero de 2025.
- Ciberresiliencia · Reglamento (UE) 2024/2847 Reglamento (UE) 2024/2847 (Ley de Ciberresiliencia), para productos con elementos digitales.
Inteligencia Artificial
- Reglamento (UE) 2024/1689 · IA Reglamento (UE) 2024/1689 de Inteligencia Artificial. Sus prohibiciones son aplicables desde el 2 de febrero de 2025. Las obligaciones de alto riesgo (Anexo III) quedan aplazadas por el Ómnibus Digital al 2 de diciembre de 2027 y las del Anexo I al 2 de agosto de 2028.
- ISO/IEC 42001:2023 · Gestión de la IA ISO/IEC 42001:2023, sistema de gestión de la Inteligencia Artificial.
Seguridad de la Información
- ISO/IEC 27000 Serie ISO/IEC 27000
- ISO/IEC 27001:2022 ISO/IEC 27001:2022, sistema de gestión de la seguridad de la información (SGSI) certificable. Sustituye a la edición anterior.
- ISO/IEC 27002:2022 ISO/IEC 27002:2022, controles de seguridad de la información.
- COBIT COBIT.- Control Objectives for Information and related Technology
- ITIL ITIL.- Biblioteca de Infraestructura de Tecnologías de Información
Nuestros Clientes
No publicamos los nombres de nuestros clientes porque valoramos su privacidad. Sin embargo, aquí puedes consultar los sectores en los que trabajamos y tenemos experiencia.
- Sector Sindical
- Despachos de Abogados
- Clínicas Veterinarias
- Empresas de Limpieza
- Sector Sanitario
- Sector Seguros
- Sector IT
- Industria
- Sector Retail
- Sector Construcción
¿Colaboramos?
Contacta con nosotros. Te escucharemos y plantearemos la mejor solución a tus necesidades sin ningún compromiso posterior por tu parte.