Cumplimiento
Todas las normas hacen las mismas dos preguntas.
¿Dónde están los datos y qué ha pasado con ellos? GuardStance ayuda con la parte técnica de su programa: un inventario de datos regulados, control sobre adónde van y evidencia.
Solicitar demo¿Qué norma necesita?
- RGPD Seguridad del tratamiento, registros y notificación de brechas.
- LOPDGDD y ENS Protección de datos en España y seguridad en el sector público y sus proveedores.
- NIS2 Gestión de riesgos y notificación de incidentes.
- DORA Riesgo TIC y notificación de incidentes en finanzas.
- Latinoamérica México, Colombia, Chile, Argentina y Perú.
- PCI DSS Datos de tarjetas almacenados y en movimiento.
- ISO 27001 Clasificación, etiquetado y transferencia de información.
- HIPAA Controles de acceso, auditoría y transmisión para datos de salud.
¿Qué significa «ayuda»?
GuardStance ayuda con estos requisitos mediante controles técnicos. La interpretación legal corresponde a su asesor.
De los requisitos legales a la aplicación técnica (vídeo en inglés)
Vea cómo los requisitos regulatorios se traducen en políticas automatizadas de descubrimiento, clasificación y DLP. (Consulte las páginas de cada marco para ver las correspondencias de controles actualizadas de ISO/IEC 27001:2022 y PCI DSS v4.0.1.)