Marcos para su organización.
20 marcos de seguridad de la información, protección de datos, resiliencia, calidad e IA: finalidad, ámbito de aplicación, implantación y acreditación de un vistazo.
- Leyes · Normas · Métodos · Modelos de auditoría
- Por Derya Altinay
- Actualizado: 22/10/2026
- Tiempo de lectura: 3 min.
Derecho de la UE.
- BSIG · Directiva (UE) 2022/2555
NIS2
Gestión de riesgos, notificaciones y responsabilidad de la dirección para las entidades comprendidas en Alemania.
- Reglamento (UE) 2022/2554
DORA
Resiliencia operativa digital para las entidades financieras comprendidas y la gestión de servicios de TIC.
- Reglamento (UE) 2024/2847
Reglamento de Ciberresiliencia
Ciberseguridad de productos con elementos digitales y gestión de vulnerabilidades durante todo su ciclo de vida.
- Reglamento (UE) 2024/1689, con sus modificaciones
Reglamento de IA de la UE
Funciones, clasificación del riesgo y obligaciones al ofrecer y utilizar IA.
- Reglamento (UE) 2016/679
RGPD
Tratamiento lícito de datos personales, derechos, medidas de protección y responsabilidad proactiva.
Estándares alemanes.
- Estándares y compendio del BSI
IT-Grundschutz
Metodología del BSI para gestionar la seguridad de la información con un conjunto de información delimitado.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Auditoría de seguridad de la nube referida a un servicio, con informe sobre una fecha o un período de auditoría.
Normas ISO.
- Gestión de la seguridad de la información
ISO 27001
Requisitos de un SGSI y de la certificación independiente de su alcance definido.
- Controles de seguridad de la información
ISO 27002
Orientaciones para seleccionar controles de seguridad y concretar su aplicación operativa.
- Gestión de la continuidad del negocio
ISO 22301
Sistema de gestión para continuar y recuperar los servicios prioritarios.
- Sistema de gestión de la IA
ISO 42001
Gobierno organizativo de la IA, sus riesgos, impactos y responsabilidades.
- Gestión de la calidad
ISO 9001
Sistema de gestión para servicios fiables, requisitos de los clientes y mejora continua.
Sectores y modelos de auditoría.
- ENX · VDA ISA
TISAX
Procedimiento de evaluación e intercambio para la seguridad de la información en la cadena de suministro del automóvil.
- AICPA · Trust Services Criteria
SOC 2
Informe independiente sobre un sistema de servicios descrito y las categorías seleccionadas.
- PCI Security Standards Council
PCI DSS
Estándar de seguridad para el tratamiento de datos de tarjetas de pago y los procedimientos de acreditación asociados.
Marcos y catálogos de controles de EE. UU.
- Cybersecurity Framework 2.0
NIST CSF
Lenguaje común para los riesgos cibernéticos, los resultados previstos y los perfiles de la organización.
- Center for Internet Security
CIS Controls
Controles de seguridad priorizados con grupos de implementación para distintos contextos de uso.
- Security and Privacy Controls
NIST SP 800-53
Catálogo de controles para seleccionar medidas de seguridad y privacidad según el contexto.
- Controlled Unclassified Information
NIST SP 800-171
Requisitos de protección de determinada CUI en sistemas y organizaciones no federales.
- AI Risk Management Framework
NIST AI RMF
Marco voluntario para gestionar los riesgos de la IA según el contexto durante todo su ciclo de vida.
Comprobaciones y plantillas.
- Comprobación
Aplicabilidad de NIS2
Prepare la clasificación de su entidad conforme al § 28 BSIG.
- Comprobación
Grado de implantación de NIS2
Registre su situación respecto a las diez medidas del § 30 BSIG.
- Plantillas
Plantillas NIS2
Revise las políticas, los registros y las evidencias existentes para su propio entorno.
Preguntas frecuentes.
Empiece por los requisitos legales y contractuales aplicables y la actividad concreta de su organización. Un sistema de gestión voluntario o una guía de implantación puede estructurar este trabajo; sigue siendo necesario examinar el ámbito de aplicación correspondiente.
Sí. Las responsabilidades, los procesos y las evidencias pueden servir para varios temas. Aun así, los objetivos, los ámbitos de aplicación y las decisiones sobre acreditación deben seguir siendo trazables para cada marco.
No. Un certificado se refiere a la conformidad de un sistema de gestión definido; un informe de auditoría describe su objeto específico y una fecha o un período, y una etiqueta TISAX pertenece al procedimiento de ENX. Compruebe el alcance, el emisor y los límites de lo que acredita cada documento.
Delimite primero un servicio, un tratamiento o un producto concreto y la persona responsable. Determine después los requisitos aplicables, las medidas existentes y las evidencias necesarias; la página de cada marco describe una forma adecuada de empezar.
Trabaje los requisitos de forma trazable.
En Secani, conecte responsabilidades, medidas y evidencias para trabajar con sus marcos.
Estas páginas resumen normas, métodos y la situación jurídica. Los documentos originales y el caso concreto son determinantes; el contenido no sustituye el asesoramiento jurídico ni una auditoría independiente.