Marisa Romero: Especialista en Contenido Legal

¿Está tu constructora obligada a cumplir el ENS?

junio 2, 2025 No hay comentarios

La transformación digital ha alcanzado de lleno al sector de la construcción. Desde la tramitación electrónica de licitaciones públicas hasta la utilización de sistemas BIM conectados en tiempo real, las empresas constructoras están más integradas que nunca en entornos digitales complejos. Pero, ¿qué ocurre con la seguridad de la información que manejan? ¿Está tu empresa de construcción obligada a cumplir con el ENS? En este artículo te contamos por qué el cumplimiento del Esquema Nacional de Seguridad puede no solo ser obligatorio, sino crucial para evitar sanciones, mantener la competitividad y asegurar la integridad de tus operaciones. El punto de partida: ¿qué es el ENS y a quién se aplica? El Esquema Nacional de Seguridad (ENS) es una normativa que establece los requisitos mínimos que deben cumplir los sistemas de información utilizados por las administraciones públicas y por las entidades que les prestan servicios, para garantizar la seguridad de la información que gestionan. Aunque inicialmente se pensaba como una regulación limitada al ámbito público, el ENS también alcanza a empresas privadas que colaboran con administraciones o gestionan datos sensibles en su nombre. Y aquí es donde entran en juego muchas empresas del sector de la construcción. ¿Por qué una constructora puede estar sujeta al ENS? Aunque el sector de la construcción no aparece explícitamente en el texto normativo del ENS como sector regulado, existen múltiples circunstancias en las que una empresa constructora debe cumplir con esta normativa: 1. Participación en contratos públicos Si tu empresa participa en licitaciones públicas, está obligada a seguir ciertos principios del ENS, especialmente cuando: Se accede a plataformas de contratación electrónica. Se manejan datos técnicos sensibles, como planos o especificaciones de infraestructuras críticas. Se accede a información clasificada o restringida proporcionada por la administración. 2. Subcontratación tecnológica o documental Muchas constructoras trabajan con sistemas digitales proporcionados por organismos públicos, como plataformas de información urbanística o sistemas de gestión de proyectos públicos. En estos casos, deben respetar los requisitos del ENS en cuanto a acceso, uso y custodia de la información. 3. Gestión de infraestructuras críticas Empresas que construyen o mantienen infraestructuras esenciales (carreteras, presas, centros logísticos, instalaciones energéticas) pueden verse implicadas en entornos regulados por el Esquema Nacional de Seguridad, especialmente si manejan datos estratégicos, planos digitales o controles remotos. En todos estos supuestos, el cumplimiento del Esquema Nacional de Seguridad deja de ser opcional: se convierte en una exigencia legal, incluso cuando el contrato o encargo proviene de una entidad privada que trabaja con el sector público. ¿Qué implica cumplir con el ENS para una empresa constructora? A diferencia de otras normativas como el RGPD o la Ley de Subcontratación, el ENS no se basa únicamente en aspectos jurídicos, sino que implica medidas técnicas y organizativas concretas. Esto puede suponer una transformación importante para empresas del sector que no están habituadas a estándares de seguridad digital. Algunos requisitos clave incluyen: Clasificación de los sistemas de información: identificar qué sistemas maneja la empresa y a qué nivel de seguridad deben someterse. Evaluación de riesgos: análisis periódico de las amenazas que pueden afectar la confidencialidad, integridad, trazabilidad y disponibilidad de los datos. Controles de acceso: restringir y auditar quién accede a cada tipo de información. Gestión de incidentes: contar con procedimientos claros para actuar ante fallos, ataques o pérdidas de información. Auditorías internas: revisión periódica del cumplimiento y aplicación efectiva de las medidas de seguridad. Situaciones reales en que una constructora debe aplicar el ENS Para entender mejor la aplicabilidad del ENS en la construcción, repasamos algunos escenarios reales: Proyecto urbanístico público Una empresa gana la licitación para ejecutar la ampliación de un polígono industrial promovido por un ayuntamiento. Como parte del proceso, accede a documentación técnica sensible a través de una plataforma electrónica municipal. Debe aplicar los principios del ENS para garantizar la confidencialidad y seguridad de esa información. Construcción de una presa Una empresa participa en la ejecución de una infraestructura hidráulica que gestiona recursos esenciales. El proyecto depende del Ministerio para la Transición Ecológica y se gestiona a través de sistemas digitales clasificados. El cumplimiento del ENS es obligatorio, y posiblemente se requiera un nivel alto de seguridad. Uso de plataformas de contratación pública Si la empresa gestiona todas sus ofertas a través de herramientas como la Plataforma de Contratación del Sector Público, estará utilizando sistemas regidos por el ENS. En este caso, aunque no gestione directamente datos críticos, debe garantizar que sus equipos, redes y accesos cumplen con el nivel de seguridad requerido. Consecuencias de no cumplir con el ENS Ignorar la aplicación del Esquema Nacional de Seguridad puede acarrear consecuencias graves: Inhabilitación en concursos públicos. Rescisión de contratos firmados. Pérdida de certificaciones o clasificaciones. Sanciones económicas si se produce una brecha de seguridad. Daño reputacional y pérdida de confianza institucional. Además, muchas administraciones ya exigen evidencias de cumplimiento del ENS incluso antes de adjudicar contratos. No estar preparado puede suponer quedar fuera de oportunidades clave. ¿Qué pasos puede dar una constructora para adecuarse al ENS? La adaptación al ENS no es un proceso instantáneo, pero puede abordarse de forma eficaz si se estructura en fases: Diagnóstico inicialUn análisis técnico y organizativo para determinar el punto de partida: sistemas utilizados, datos gestionados, requisitos contractuales, etc. Clasificación del sistema de informaciónEstablecer el nivel de seguridad requerido (bajo, medio o alto) según el tipo de información y servicios implicados. Definición de políticas y medidas de seguridadCrear o adaptar protocolos, procedimientos y herramientas tecnológicas. Formación interna y asignación de rolesAsegurar que el personal implicado comprende los principios del ENS y sabe aplicarlos en el día a día. Auditoría y documentaciónRegistrar el cumplimiento de medidas y preparar evidencias ante posibles requerimientos o inspecciones. ¿Cómo puede beneficiar el ENS a una empresa de construcción? Más allá de la obligación legal, aplicar el ENS puede aportar ventajas estratégicas reales a las empresas constructoras: Mejora la capacidad de contratación pública, al facilitar el cumplimiento de requisitos digitales. Reduce la exposición a incidentes de seguridad, como pérdidas de datos o accesos no autorizados. Profesionaliza los procesos internos, aumentando

Ciberseguridad: servicio esencial para empresas y oportunidad para consultores

mayo 22, 2025 No hay comentarios

La transformación digital ha traído innumerables ventajas para la gestión empresarial, pero también ha expuesto a las organizaciones a un riesgo creciente: el de los ciberataques, la pérdida de información y las brechas de seguridad. En este nuevo escenario, la ciberseguridad se ha convertido en un servicio esencial para las empresas, especialmente en un entorno legal que exige no solo proteger los datos personales, sino también demostrar activamente que se están aplicando medidas técnicas adecuadas. En este artículo analizamos por qué este servicio es clave en el contexto actual y cómo representa una excelente oportunidad profesional a través de modelos como la franquicia de servicios legales. Ciberseguridad empresarial: de gasto opcional a necesidad crítica Hasta hace pocos años, muchas pymes y organizaciones consideraban la ciberseguridad como una inversión secundaria, reservada a grandes empresas o sectores tecnológicos. Hoy, la realidad es completamente distinta: El 70 % de los ciberataques en España afectan a pymes. Las consecuencias van desde la pérdida de datos y paralización de servicios hasta sanciones por incumplimiento legal. La legislación europea y nacional exige medidas proactivas de protección de datos y seguridad digital. La ciberseguridad ya no es una opción: es una obligación técnica y legal que debe estar integrada en los procesos de la organización. Factores que han disparado la demanda de servicios de ciberseguridad 1. Digitalización acelerada Con el uso masivo de herramientas en la nube, dispositivos móviles y trabajo remoto, las empresas gestionan una enorme cantidad de datos fuera de sus instalaciones. Esto ha multiplicado los puntos vulnerables y ha hecho indispensable un control de acceso, cifrado, backup y protección integral. 2. Exigencias normativas vinculadas al RGPD El Reglamento General de Protección de Datos (RGPD) establece que los responsables del tratamiento deben aplicar medidas técnicas y organizativas adecuadas al riesgo. Entre ellas: Control de accesos. Cifrado de datos. Evaluación de impacto. Gestión de incidentes. Esto implica que la ciberseguridad forma parte activa del cumplimiento normativo, no es un complemento. 3. Aumento de ciberataques y brechas de seguridad Desde ataques de ransomware hasta phishing o acceso no autorizado, los ciberincidentes se han vuelto más frecuentes, dirigidos y sofisticados. La AEPD exige notificación en caso de brechas, lo que puede derivar en sanciones si no se demuestra que había medidas de prevención suficientes. 4. Concienciación del mercado y presión reputacional Clientes, empleados y proveedores valoran trabajar con empresas que garanticen la seguridad de su información. Las filtraciones y ciberincidentes tienen un impacto directo en la imagen corporativa, la confianza y la continuidad del negocio. CONSIGUE LA GUÍA ESENCIAL PARA DIRECTIVOS PREVENCIÓN DE RIESGOS LEGALES Y PENALES Descargar gratis ¿Qué servicios de ciberseguridad demandan hoy las empresas? Las pymes, microempresas, clínicas, centros educativos o ayuntamientos no necesitan grandes infraestructuras, pero sí soluciones concretas y adaptadas, como: Auditoría de riesgos y vulnerabilidades digitales. Implantación de medidas técnicas (antivirus, firewall, backup, control de accesos). Redacción de políticas de seguridad de la información. Evaluaciones de impacto y planes de contingencia. Formación y concienciación al personal. Gestión documental en cumplimiento del RGPD y normativa aplicable. Estos servicios son prestados cada vez más por consultores legales o normativos con conocimientos en protección de datos y ciberseguridad jurídica, como los que forman parte de la franquicia de servicios legales. ¿Por qué es una oportunidad profesional y de negocio? La combinación entre exigencias legales y riesgos reales ha creado un mercado amplio y aún poco cubierto por profesionales cualificados. Esto convierte la ciberseguridad en una línea de negocio con alta proyección, especialmente para quienes: Quieren emprender sin partir de cero. Buscan prestar servicios de valor recurrente. Desean especializarse con formación y soporte técnico. Aspiran a trabajar con pymes, entidades públicas y organizaciones locales. El modelo de la franquicia de servicios legales permite prestar estos servicios con estructura, marca, herramientas y respaldo jurídico, sin necesidad de experiencia previa en derecho ni grandes inversiones. ¿Qué incluye la franquicia en materia de ciberseguridad jurídica? Formación técnica en protección de datos y seguridad de la información. Protocolos y plantillas para auditorías y políticas de seguridad. Acceso a herramientas de diagnóstico digital. Asistencia en evaluación de impacto y gestión de brechas. Acompañamiento comercial y asesoramiento personalizado. Además, el consultor puede ofrecer servicios complementarios como compliance penal, canal de denuncias o formación legal, aumentando así el valor del servicio y fidelizando al cliente. Alta demanda, baja competencia y servicios recurrentes Uno de los grandes atractivos de este sector es su sostenibilidad. La ciberseguridad no es un servicio puntual: requiere mantenimiento, actualizaciones, formación y revisión constante. Esto permite construir: Relaciones comerciales duraderas. Modelos de ingresos recurrentes. Un posicionamiento profesional sólido en el mercado local. Preguntas frecuentes sobre ciberseguridad y consultoría legal ¿La ciberseguridad es obligatoria por ley? Sí. El RGPD obliga a aplicar medidas de seguridad adecuadas al riesgo. Además, otras normativas sectoriales refuerzan esta exigencia. ¿Una pyme debe preocuparse por esto? Sí. Las pymes son el principal objetivo de los ciberataques, y muchas no cuentan con protección ni protocolos adecuados. ¿Un consultor sin perfil técnico puede ofrecer estos servicios? Sí. Con el soporte y la formación adecuada, un consultor legal o normativo puede ofrecer servicios de ciberseguridad jurídica eficaces y validados. ¿Qué rentabilidad tienen estos servicios? Alta. Se basan en servicios recurrentes, con bajo coste operativo y alta percepción de valor por parte del cliente.

El valor estratégico de integrar las funciones de legal, compliance y sostenibilidad

mayo 13, 2025 No hay comentarios

La integración de legal, compliance y sostenibilidad refuerza la gobernanza y mejora la eficiencia operativa. La figura del Chief Legal Officer se perfila como clave para liderar esta transformación transversal. El crecimiento regulatorio y la presión ESG impulsan una reconfiguración estructural en las organizaciones. Una gestión adecuada evita duplicidades, mejora la respuesta ante crisis y potencia la integridad corporativa. De función técnica a rol estratégico en el organigrama empresarial En España, las asesorías jurídicas internas comenzaron dependiendo de direcciones financieras, una estructura que limitaba su independencia y potencial estratégico. A medida que las empresas, especialmente las cotizadas, fueron evolucionando, la Dirección Jurídica ganó protagonismo y se consolidó como una función esencial en los órganos de gobierno corporativo. Paralelamente, el concepto de compliance se introdujo tímidamente en sectores altamente regulados. Sin embargo, el aumento de normativas en protección de datos, responsabilidad penal corporativa y sostenibilidad social llevó a muchas asesorías jurídicas a asumir estas funciones, muchas veces sin la especialización ni la estructura adecuadas. Un nuevo paradigma: sostenibilidad como eje de transformación La sostenibilidad, impulsada por una creciente regulación europea en materia ESG (ambiental, social y de gobernanza), ha generado una reorganización interna en las compañías. Algunas la vincularon con Recursos Humanos, otras con Calidad, y algunas más avanzadas la incorporaron al área de compliance o crearon departamentos conjuntos de compliance y sostenibilidad. Este nuevo escenario ha generado incertidumbre sobre las competencias necesarias y los límites funcionales de cada área, al mismo tiempo que incrementa la presión presupuestaria sobre los departamentos de soporte. CONSIGUE LA GUÍA ESENCIAL PARA DIRECTIVOS PREVENCIÓN DE RIESGOS LEGALES Y PENALES Descargar gratis La integración como respuesta organizativa eficiente Para las compañías con presencia global, la diversidad normativa y los crecientes requisitos de sostenibilidad demandan perfiles con una visión transversal. En este contexto, integrar legal, compliance y sostenibilidad bajo la dirección del Chief Legal Officer se presenta como una estrategia eficaz para gestionar riesgos, garantizar el cumplimiento normativo y reforzar la credibilidad ante los stakeholders. Esta integración permite decisiones más cohesionadas, fortalece la resiliencia operativa y posiciona a la organización como referente en ética y responsabilidad corporativa. Beneficios y desafíos de una integración estructurada Entre las ventajas de este modelo destacan la optimización de recursos, la reducción de duplicidades y la agilidad ante crisis regulatorias o reputacionales. Además, se mejora la gestión de riesgos desde una perspectiva integral y estratégica. No obstante, la concentración de funciones también puede acarrear riesgos si no se estructura correctamente: cuellos de botella, pérdida de especialización o conflictos de interés. Para evitarlo, es fundamental delimitar responsabilidades, mantener la autonomía técnica, reforzar la gobernanza interna y fomentar la colaboración con Auditoría Interna y Gestión de Riesgos. Una visión conjunta para afrontar los desafíos del futuro Legal, compliance y sostenibilidad no deben operar como áreas aisladas. Su integración representa una oportunidad única para construir organizaciones más éticas, resilientes y adaptadas a las exigencias de un entorno regulatorio en constante evolución. Esta visión estratégica permite no solo identificar y mitigar riesgos, sino también aprovechar oportunidades en un mercado cada vez más orientado al impacto social y medioambiental.

Compliance en clubes deportivos: cómo implantarlo con eficacia

abril 26, 2025 No hay comentarios

Los clubes deportivos, tanto profesionales como amateurs, están cada vez más expuestos al escrutinio público, normativo y mediático. La profesionalización del deporte ha traído consigo una mayor exigencia en materia de gestión, transparencia y cumplimiento legal. En este contexto, la implementación de programas de compliance en clubes deportivos: promoviendo la integridad no solo representa una tendencia creciente, sino una necesidad real para proteger la reputación, prevenir delitos y asegurar la sostenibilidad institucional. Desde la gestión económica hasta la relación con patrocinadores, pasando por la contratación de personal, la protección de datos de socios o la prevención de amaños de partidos, los riesgos legales y éticos en el entorno deportivo son múltiples. Por ello, cada vez más organizaciones implementan estructuras preventivas como las que proporciona el servicio de Compliance, adaptadas a la dinámica y características propias del ámbito deportivo. ¿Por qué es necesario el compliance en los clubes deportivos? Históricamente, muchos clubes han operado bajo estructuras informales o carentes de controles internos sólidos. Sin embargo, en los últimos años se han intensificado las exigencias normativas sobre: Responsabilidad penal de las personas jurídicas. Transparencia en la gestión de fondos públicos y privados. Cumplimiento de normas laborales, fiscales y de protección de datos. Prevención de fraudes, amaños, dopaje o corrupción deportiva. Además, federaciones, ligas y organismos como el Consejo Superior de Deportes exigen cada vez más a los clubes sistemas de control y buen gobierno. En este contexto, los programas de Compliance son una herramienta fundamental para: Detectar y prevenir riesgos legales. Acreditar diligencia ante inspecciones o procedimientos judiciales. Promover una cultura ética dentro y fuera del terreno de juego. Proteger a la entidad, sus directivos y su imagen pública. Principales riesgos legales y éticos en el entorno deportivo Un club deportivo puede enfrentarse a diversas situaciones de riesgo que, sin una gestión adecuada, pueden derivar en sanciones, pérdidas económicas o procesos judiciales. Algunos ejemplos: Fraude contable o fiscal. Contrataciones irregulares de deportistas o técnicos. Uso indebido de subvenciones públicas. Filtración o uso no autorizado de datos personales de socios o jugadores. Amaños de partidos o apuestas ilegales. Situaciones de acoso o discriminación en el entorno laboral o formativo. El compliance permite identificar estos escenarios de forma anticipada, establecer controles internos y actuar con transparencia, reforzando la credibilidad institucional del club. ¿Qué incluye un programa de compliance adaptado a un club deportivo? Un sistema de cumplimiento eficaz debe ser proporcional al tamaño y actividad del club, pero debe incluir al menos los siguientes elementos: 1. Mapa de riesgos legales y operativos El primer paso es identificar los riesgos concretos que afectan al club, según: Categoría y dimensión del club (profesional, amateur, base). Actividad económica (taquillas, merchandising, patrocinios). Relación con administraciones públicas. Uso de datos personales (socios, menores, fichas federativas). 2. Código ético y políticas internas Es fundamental establecer un código de conducta claro y adaptado al entorno deportivo, que incluya: Reglas sobre conflictos de interés y regalos institucionales. Normas de comportamiento de directivos, jugadores y empleados. Compromiso con la igualdad, la inclusión y la no discriminación. Declaración de tolerancia cero ante la corrupción o el dopaje. 3. Procedimientos de control interno Un buen programa debe documentar los procesos clave del club, como: Contratación de personal técnico y administrativo. Justificación de subvenciones y ayudas públicas. Gestión económica y tesorería. Procesamiento de datos personales y fichas de socios. Relación con federaciones y organismos reguladores. Estos procedimientos deben quedar registrados y ser auditables en cualquier momento. 4. Formación y concienciación El éxito de un programa de compliance depende en gran medida de la implicación de las personas. Es clave que: Directivos y gestores conozcan sus responsabilidades legales. Entrenadores, jugadores y personal de base entiendan las normas de conducta. Se promueva una cultura de integridad desde las categorías inferiores. El servicio de Compliance ofrece formación específica para el ámbito deportivo, adaptada al lenguaje y necesidades del sector. 5. Canal ético y sistema de denuncias Desde la entrada en vigor de la Ley 2/2023, todos los clubes con más de 50 empleados o que gestionen fondos públicos deben contar con un canal interno de denuncias. Este canal debe permitir informar sobre: Conductas inapropiadas o antideportivas. Posibles delitos o irregularidades. Incumplimientos de las normas internas. El canal debe ser confidencial, seguro y gestionado con independencia. 6. Revisión y mejora continua El compliance no puede ser un sistema estático. Es necesario: Auditar periódicamente los procedimientos. Actualizar el mapa de riesgos según evolucione la actividad. Incorporar nuevas normativas o exigencias federativas. Mantener una trazabilidad documental completa. Casos reales que demuestran la necesidad del compliance en clubes deportivos En los últimos años se han registrado numerosos casos que han afectado gravemente a clubes por falta de medidas preventivas: Investigaciones fiscales a entidades deportivas por fraude tributario. Procesos penales por apropiación indebida de subvenciones públicas. Expulsión de competiciones por amaños de partidos. Sanciones por incumplimiento de la normativa de protección de datos. Casos de discriminación o acoso no gestionados adecuadamente. Contar con un sistema de cumplimiento normativo eficaz habría permitido en muchos casos anticiparse a estas situaciones o, al menos, reducir sus consecuencias legales y reputacionales. Normativa aplicable en el ámbito deportivo Un programa de compliance en clubes debe tener en cuenta una amplia variedad de normas: Código Penal español, especialmente en lo relativo a responsabilidad de personas jurídicas. Ley del Deporte y normas autonómicas de actividad física y deporte. Ley 2/2023, reguladora de la protección de informantes. Ley Orgánica de Protección de Datos y RGPD. Normativa laboral y fiscal. Reglamentos federativos y códigos de conducta deportiva. La correcta interpretación y aplicación de este marco normativo requiere conocimientos técnicos y experiencia en el sector. Beneficios de un programa de compliance para un club deportivo Mejora de la reputación institucional. Reducción del riesgo legal y sancionador. Transparencia en la gestión económica y deportiva. Mayor confianza de socios, patrocinadores y administraciones. Acceso a financiación pública y privada con mayores garantías. Creación de una cultura de integridad desde la base. Además, implementar un sistema como el de Compliance permite desarrollar estos beneficios con una estructura

Ciberseguridad en explotaciones agrícolas: protege tus sistemas con el ENS

Ciberseguridad en explotaciones agrícolas: cómo proteger tus sistemas conectados

abril 17, 2025 No hay comentarios

La agricultura moderna ha dejado atrás la imagen tradicional del trabajo manual aislado del entorno digital. Hoy, muchas explotaciones agrícolas operan con sistemas conectados, sensores inteligentes, drones, plataformas de gestión de cultivos y maquinaria automatizada. Esta digitalización ha traído beneficios claros en eficiencia, trazabilidad y productividad. Pero también ha expuesto al sector primario a nuevos y serios riesgos de ciberseguridad. ¿Qué pasaría si alguien accediera sin autorización a los datos de tus cultivos? ¿O si manipularan remotamente el riego automatizado? ¿Y si tus registros de producción fueran alterados justo antes de una inspección? Estas no son amenazas teóricas: son riesgos reales que ya están afectando a cooperativas, productores individuales y grandes explotaciones tecnificadas. Para dar una respuesta estructurada y eficaz a estos desafíos, cada vez más profesionales del campo apuestan por aplicar el Esquema Nacional de Seguridad como modelo técnico y legal para proteger sus activos digitales. En este artículo te contamos cómo proteger tus sistemas conectados en explotaciones agrícolas con medidas de ciberseguridad adaptadas, qué errores debes evitar y cómo el ENS puede convertirse en tu aliado clave para garantizar la integridad y disponibilidad de tu información. Agricultura conectada: oportunidades… y nuevos riesgos digitales El uso de tecnologías inteligentes en el campo ha crecido de forma exponencial. Hoy en día, muchas explotaciones agrícolas utilizan: Sistemas de riego automatizado y teledirigido Sensores IoT que miden humedad, nutrientes y temperatura del suelo Estaciones meteorológicas inteligentes integradas con software de predicción Plataformas digitales para la gestión de tareas, cosechas y recursos humanos Drones agrícolas para análisis del terreno y seguimiento de cultivos Sistemas ERP y CRM para trazabilidad, certificaciones y relación con distribuidores Todo esto genera y depende de una enorme cantidad de datos e interacciones conectadas. Y como ocurre en cualquier otro sector digitalizado, esta información puede ser robada, manipulada o bloqueada si no se gestiona adecuadamente. Principales amenazas de ciberseguridad en el entorno agrícola La superficie digital del campo es cada vez más amplia… y los ciberataques no distinguen entre una oficina bancaria y una finca rural. Estas son algunas de las amenazas más comunes en explotaciones agrícolas conectadas: 1. Accesos no autorizados a sistemas de control Cualquier sistema conectado a internet es vulnerable si no está protegido. Un atacante podría activar o desactivar el riego, cambiar parámetros de sensores o manipular el fertilizado automático. 2. Robo de datos de producción y logística Los datos sobre fechas de cosecha, volumen, calidad y rutas de distribución pueden ser robados y utilizados por la competencia o vendidos en el mercado negro. 3. Secuestro de información (ransomware) Ataques que cifran toda la información (ERP, históricos de producción, certificados) y exigen un rescate para recuperarla. Una amenaza creciente incluso en pequeñas explotaciones. 4. Manipulación de registros digitales Algunos ataques no buscan robar datos, sino alterarlos de forma sutil, afectando la trazabilidad, las certificaciones o los controles sanitarios. 5. Falta de copias seguras o planes de contingencia Muchas explotaciones no tienen sistemas de backup fiables o protocolos para continuar operando ante un incidente digital. Cómo protege el ENS a las explotaciones agrícolas digitalizadas El Esquema Nacional de Seguridad es un marco normativo aprobado por el Real Decreto 311/2022 que establece principios, medidas y buenas prácticas para proteger la información y los sistemas digitales. Aunque su aplicación es obligatoria para el sector público, muchas organizaciones privadas lo utilizan como modelo de referencia por su enfoque completo, escalable y alineado con normativas como el RGPD. En explotaciones agrícolas, el ENS se convierte en una herramienta clave para: ✔ Clasificar correctamente los datos No toda la información tiene el mismo valor. El ENS ayuda a distinguir entre datos operativos, personales, estratégicos o sanitarios, y aplicar medidas específicas a cada tipo. ✔ Controlar los accesos Solo el personal autorizado debe acceder a sistemas críticos como el riego automático, la gestión de fertilizantes o el ERP agrícola. El ENS define controles estrictos para evitar accesos no deseados. ✔ Registrar y trazar toda acción relevante Cada operación importante (activación de riego, exportación de datos, cambio de parámetros) debe quedar registrada. Esto permite detectar usos indebidos o errores técnicos. ✔ Garantizar la integridad y disponibilidad de la información El ENS establece mecanismos para asegurar que la información no se pierde ni se altera sin autorización, con medidas como cifrado, copias de seguridad y protección perimetral. ✔ Prepararse para incidentes Uno de los pilares del ENS es la gestión de incidentes de seguridad. Esto incluye planes de respuesta, comunicación y recuperación ante un ataque o fallo. Casos reales: impacto de la ciberseguridad en el campo 🌱 Cooperativa agrícola con ERP centralizado Una cooperativa que gestionaba producción, albaranes y pagos desde un único sistema fue víctima de un ransomware. Gracias a su sistema basado en ENS, contaba con copias externas cifradas y un protocolo de recuperación que evitó paralizar su actividad. 🚜 Explotación con riego y fertilización automática Un intento de acceso externo fue detectado por los sistemas de monitoreo implementados según el ENS. El responsable técnico fue alertado a tiempo y se evitó la manipulación remota del sistema. 🍇 Productor de uva con exportación internacional Para cumplir requisitos de trazabilidad y certificación en exportaciones a la UE, el productor implantó medidas del ENS para garantizar la validez de sus registros y evitar alteraciones en los informes de calidad. Pasos clave para implantar el ENS en tu explotación agrícola 1. Diagnóstico inicial Identifica qué sistemas y datos digitales usas: sensores, ERPs, aplicaciones móviles, plataformas cloud… y evalúa sus riesgos. 2. Clasificación de la información Agrupa los datos por criticidad: riego, producción, finanzas, trazabilidad, personal, clientes, etc. Esto determinará las medidas necesarias. 3. Diseño del plan de seguridad Define controles de acceso, trazabilidad, cifrado, registros, backups y protocolos de respuesta ante incidentes, según el nivel ENS que necesites (básico, medio o alto). 4. Implantación técnica Aplica las medidas con herramientas adecuadas, desde firewalls hasta sistemas de detección de intrusos o configuraciones seguras en tus plataformas. 5. Formación y concienciación Todo el equipo debe saber cómo actuar ante amenazas digitales, desde el técnico de campo

Los administradores de fincas demandan nuevos cambios legales para frenar la okupación

febrero 24, 2025 No hay comentarios

La nueva Ley de eficiencia en la Justicia permite juicios exprés, pero no garantiza la recuperación inmediata de la vivienda. El Colegio de Administradores de Fincas de Madrid (CAF Madrid) reclama medidas cautelares de expulsión en las primeras 72 horas. El magistrado Vicente Magro propone una reforma en la Ley de Enjuiciamiento Criminal para expulsar a los okupas tras la denuncia. CAF Madrid lanza una campaña antiokupación con consejos para comunidades de propietarios. Juicios exprés: una solución insuficiente Desde enero de 2025, está en vigor la Ley de medidas en materia de eficiencia al Servicio Público de Justicia, que permite agilizar los procedimientos judiciales ante situaciones de okupación ilegal mediante juicios exprés. Sin embargo, el Colegio de Administradores de Fincas de Madrid (CAF Madrid) considera que esta medida es insuficiente. Su presidenta, Manuela Julia Martínez Torres, insiste en la necesidad de reformas más contundentes, ya que la solución no es solo acelerar los juicios, sino garantizar la recuperación inmediata de la vivienda. Según Martínez Torres, la clave está en la adopción de medidas cautelares de expulsión antes de que pasen 72 horas desde la denuncia, evitando así que el proceso judicial se alargue y que los okupas permanezcan en la vivienda durante meses o incluso años. Propuesta de Vicente Magro para expulsión inmediata Los administradores de fincas respaldan la propuesta del magistrado del Tribunal Supremo Vicente Magro, quien ha presentado una iniciativa para reformar la Ley de Enjuiciamiento Criminal. Su propuesta permitiría la expulsión inmediata de los okupas tras la presentación de una denuncia o querella, previa solicitud de una medida cautelar. Magro argumenta que esta reforma frenaría la okupación, ya que si los infractores saben que serán desalojados de inmediato, el problema disminuiría. En cambio, si pueden permanecer en el inmueble hasta que haya una sentencia firme, el proceso se alarga y perjudica a los propietarios, mientras que favorece a quienes han cometido la ocupación ilegal. Los administradores de fincas insisten en que la okupación afecta gravemente a las comunidades de propietarios, generando problemas de convivencia y seguridad. Consideran que la única solución real es la expulsión inmediata, sin esperar la resolución de un juicio, ya que el procedimiento judicial no garantiza la recuperación rápida de la vivienda. Nueva campaña antiokupación del CAF Madrid Mientras se plantean nuevas reformas legales, CAF Madrid ha lanzado una campaña de prevención contra la okupación, en colaboración con las recomendaciones de la Policía. La iniciativa ofrece pautas prácticas para propietarios y comunidades, con medidas de seguridad y protocolos de actuación en caso de okupación. Entre las recomendaciones destacan: Refuerzo de la seguridad en edificios y accesos comunes. Medidas preventivas para viviendas vacías o en periodos de ausencia. Pasos a seguir si se detecta una okupación en curso. Martínez Torres destaca que el objetivo de esta campaña es proteger las propiedades dentro de las comunidades de vecinos, fomentando acciones coordinadas y preventivas para garantizar una respuesta rápida ante cualquier intento de okupación.

Registro Retributivo: Qué es y Cómo Implementarlo Eficazmente

mayo 24, 2024 No hay comentarios

En el entorno laboral actual, la transparencia salarial es fundamental para garantizar la igualdad de oportunidades y remuneración. El registro retributivo emerge como una herramienta clave en este contexto. Este documento detalla qué es el registro retributivo y cómo las empresas pueden implementarlo efectivamente para cumplir con la legislación vigente y promover un ambiente laboral más equitativo. ¿Qué es el Registro Retributivo? Definición y Propósito El registro retributivo es un mecanismo que todas las empresas están obligadas a mantener. Su propósito principal es garantizar la transparencia en la estructura salarial de la organización, asegurando que no exista discriminación de género en las retribuciones. Este registro debe incluir la información promediada y desglosada de los salarios, los complementos salariales y cualquier otra percepción extra salarial, segmentada por sexo y distribuida por grupos profesionales, categorías profesionales o puestos de trabajo iguales o de igual valor. Marco Legal Este requerimiento no es meramente una recomendación, sino una obligación legal en muchos países. En España, por ejemplo, el artículo 28.2 del Estatuto de los Trabajadores establece la obligatoriedad del registro retributivo para todas las empresas, sin importar el tamaño de su plantilla, como parte de las medidas para asegurar la igualdad de trato y oportunidades entre mujeres y hombres en el empleo y la ocupación. Cómo Implementar un Registro Retributivo Eficaz Paso 1: Recopilación de Datos El primer paso para implementar un registro retributivo es la recopilación de datos completos sobre los elementos retributivos de la empresa. Esto incluye: Salarios base. Complementos salariales. Bonificaciones. Otros beneficios e incentivos. Es vital que esta información sea precisa y esté actualizada para evitar desinformación y posibles sanciones legales. Paso 2: Clasificación por Categorías y Grupos Una vez recopilados los datos, deben organizarse por categorías laborales, grupos profesionales o puestos de trabajo. La clasificación debe ser lo suficientemente detallada para reflejar las diferencias en las responsabilidades y habilidades requeridas para cada puesto. Paso 3: Análisis de la Información Con los datos organizados, el siguiente paso es realizar un análisis exhaustivo para detectar posibles desigualdades o disparidades salariales entre hombres y mujeres. Este análisis deberá identificar las causas de estas diferencias y determinar si responden a motivos legítimos y objetivos o si, por el contrario, son indicativas de una posible discriminación salarial. Paso 4: Establecimiento de Medidas Correctoras Si se identifican disparidades que no tienen justificación objetiva, la empresa debe establecer medidas correctoras para eliminar estas brechas salariales. Estas medidas pueden incluir ajustes salariales, revisión de criterios de promoción y capacitación adicional para los responsables de la toma de decisiones en materia de retribución. Paso 5: Actualización y Revisión Continua El registro retributivo no es un documento estático; debe actualizarse regularmente para reflejar cambios en la estructura organizativa, las políticas salariales o la legislación. Además, se recomienda realizar revisiones periódicas para asegurar que las medidas implementadas sean efectivas y para realizar ajustes si fuera necesario. Destacar como líder Elaborar el registro retributivo es un paso esencial hacia la equidad en el lugar de trabajo. Al garantizar la transparencia y la igualdad en la compensación, las empresas no solo cumplen con sus obligaciones legales, sino que también promueven un ambiente laboral más justo y motivador. Además, esta práctica puede mejorar la imagen de la empresa frente a sus empleados y la sociedad, destacándose como un líder en la promoción de la igualdad de género.

https://convertio.co/es/download/7b07826603f30833d94e576b5c2cb0a0f8a80e/

El estado de la ciberseguridad en España: Alineación y Estrategia para 2024

mayo 22, 2024 No hay comentarios

La Evolución de la Ciberseguridad en las Agendas Empresariales La ciberseguridad ha dejado de ser un tema exclusivo de los departamentos de IT para convertirse en una prioridad en las agendas de los Comités de Dirección en España. El informe «El estado de la ciberseguridad en España 2024» destaca cómo este campo está transformándose, enfocándose en la alineación estratégica entre las necesidades del negocio y la participación activa de la Dirección. A continuación, desglosaremos las claves que definen el actual panorama de la ciberseguridad en el país y cómo puede influir en el futuro de las empresas. La Importancia del Alineamiento entre Negocio y Dirección Participación de la Dirección: Un Factor Decisivo Los CISOs coinciden en que la implicación de la Dirección en las estrategias de ciberseguridad mejora significativamente su efectividad. Esta participación no solo eleva la concienciación sobre los riesgos potenciales, sino que también promueve un compromiso más profundo que trasciende los protocolos estándares de seguridad. El informe subraya cómo el respaldo y la comprensión de la Dirección son fundamentales para enfrentar el creciente número de ciberataques y la evolución de las tácticas maliciosas. Desafíos y Soluciones Innovadoras en 2024 El año 2024 se caracteriza por la adopción de tecnologías disruptivas como la Inteligencia Artificial (IA) y las soluciones de detección y respuesta gestionadas extendidas (MXDR). Estas tecnologías no solo ofrecen nuevas capas de protección, sino que también abordan retos complejos como la gestión de terceros en la cadena de suministro y la escasez de talento especializado en ciberseguridad. Alineamiento de la Ciberseguridad con las Necesidades del Negocio Integración Real y Efectiva en las Operaciones de Negocio Actualmente, solo el 35% de las organizaciones españolas logra una integración real y efectiva de la ciberseguridad en sus operaciones de negocio. Este dato revela una oportunidad clara para las empresas de mejorar su enfoque hacia un modelo de ciberseguridad «by default», donde la seguridad sea parte intrínseca de todas las decisiones de negocio desde el inicio. El Papel de las Regulaciones y la Gobernanza Las recientes regulaciones, como el Código del Buen Gobierno de la Ciberseguridad de la CNMV y la Directiva NIS2, subrayan la necesidad de revisar y fortalecer el enfoque de las empresas hacia la ciberseguridad. Estas directivas buscan promover un cambio hacia un rol más activo y responsable por parte de los sectores empresariales en la gestión de la seguridad informática. Riesgo de Ciberseguridad en Terceros Control y Gestión de la Cadena de Suministro Uno de los principales desafíos identificados es el control efectivo de la ciberseguridad en la cadena de suministro. La falta de revisiones exhaustivas y la dependencia de la autoevaluación de terceros demuestran una necesidad crítica de adoptar enfoques más rigurosos como los mecanismos de Zero Trust para garantizar la seguridad en todos los niveles de la cadena. El Desafío de los Grandes Proveedores Tecnológicos La posición dominante de algunos grandes proveedores tecnológicos complica la exigencia de cumplimientos específicos en materia de ciberseguridad. Esta situación plantea un reto para las empresas que dependen de estos «grandes players», haciendo imperativa una estrategia más robusta y adaptada a este entorno oligopolístico. Mirando hacia el Futuro La ciberseguridad en España está en un punto de inflexión. La colaboración entre la Dirección y los departamentos de ciberseguridad, junto con una adaptación a las nuevas tecnologías y regulaciones, será crucial para asegurar un futuro empresarial más seguro. A medida que las empresas continúan adaptándose a estos desafíos, el informe «El estado de la ciberseguridad en España 2024» servirá como una guía esencial para navegar este paisaje en constante evolución.

Estrategias Digitales para Proteger a los Menores en Internet

abril 17, 2024 No hay comentarios

La era digital presenta desafíos y oportunidades únicas, especialmente cuando se trata de proteger a los más jóvenes en el vasto mundo de Internet. La Agencia Española de Protección de Datos (AEPD) ha tomado cartas en el asunto, presentando una estrategia global que busca salvaguardar la privacidad y el bienestar digital de menores y adolescentes. En este artículo, exploraremos las medidas prioritarias y cómo podemos potenciarlas para garantizar un entorno digital seguro para nuestros niños y jóvenes. Colaboración Internacional para la Seguridad Digital El primer pilar de la estrategia se centra en la colaboración regulatoria. La AEPD promueve un Pacto de Estado y la adopción de disposiciones que refuercen la ley de protección de la infancia en Internet. Este enfoque colaborativo no solo es crucial para crear un marco legal robusto, sino que también fomenta un entorno de cooperación internacional. Potenciar esta colaboración implica aumentar la conciencia y el compromiso de organizaciones globales y locales, garantizando una protección transfronteriza efectiva para los menores. Apps y Herramientas: Innovación al Servicio de la Protección El desarrollo de aplicaciones que faciliten sistemas de verificación de edad representa un avance significativo en la prevención del acceso a contenidos inadecuados. Este esfuerzo debe ser acompañado de una promoción activa de estas herramientas, destacando su importancia y facilidad de uso para padres y educadores. La participación de entidades como la CNMC y la FNMT es vital, y su trabajo conjunto puede ser un modelo a seguir y expandir a nivel europeo. Educación y Conciencia Digital El tercer pilar se enfoca en la educación y el bienestar digital, áreas críticas para empoderar a los menores y sus familias en la gestión de la privacidad y la seguridad en línea. La creación de materiales formativos, en colaboración con el INCIBE y el INTEF, debe ir de la mano con campañas de sensibilización que resalten la importancia de una higiene digital adecuada. Estas iniciativas deben ser accesibles y adaptarse a diferentes grupos de edad para maximizar su impacto. Conclusión: Un Llamado a la Acción Comunitaria La estrategia global de la AEPD marca un camino a seguir en la protección de los menores en el ámbito digital. Sin embargo, su éxito depende de la participación activa de todos los sectores de la sociedad. Es esencial que las familias, las escuelas y las empresas tecnológicas trabajen de manera conjunta para crear un entorno digital que priorice el bienestar y la seguridad de los jóvenes. Solo a través de un compromiso colectivo y medidas innovadoras podremos garantizar un futuro digital seguro para las próximas generaciones.

Compliance Tributario: Clave para la Prevención de Riesgos Fiscales y Sanciones

abril 16, 2024 No hay comentarios

Una Herramienta Esencial para las Organizaciones El mundo empresarial se enfrenta constantemente a desafíos regulatorios, siendo uno de los más complejos el cumplimiento tributario. En este contexto, la norma UNE 19602:2019 emerge como un faro guía para las organizaciones que buscan navegar por las turbulentas aguas de la legislación fiscal, previniendo y gestionando los riesgos tributarios de manera efectiva. El Panorama del Compliance Tributario La Asociación Española de Normalización (UNE) ha desarrollado la norma UNE 19602:2019 con el propósito de establecer un marco confiable para el cumplimiento fiscal dentro de las organizaciones. Esta norma no solo ofrece pautas para implementar un sistema de gestión de riesgos tributarios, sino que también facilita la detección y corrección de posibles incumplimientos, promoviendo un aprendizaje continuo para evitar futuras infracciones. Beneficios de la Certificación en Compliance Tributario La certificación conforme a la norma UNE 19602:2019 representa un elemento de prueba significativo frente a la Administración Tributaria o los tribunales, demostrando la voluntad de la organización de adherirse a sus obligaciones fiscales y evitando así la imposición de sanciones administrativas o penales. Sin embargo, se observa una resistencia por parte de ciertos sectores de la Administración Tributaria en reconocer la exención de responsabilidad para las organizaciones que demuestran un cumplimiento efectivo de estas prácticas. La Jurisprudencia y el Compliance Tributario El artículo 25 de la Constitución Española, así como diversas sentencias del Tribunal Constitucional, refuerzan el principio de que nadie puede ser sancionado por actos que no constituyan infracción administrativa o delito según la legislación vigente. Este marco legal subraya la importancia del principio de culpabilidad en el ámbito sancionador tributario, donde la existencia y correcta aplicación de un sistema de cumplimiento fiscal puede ser determinante para demostrar la diligencia debida por parte de la organización. La Importancia de Sistemas Específicos de Cumplimiento Los sistemas de cumplimiento específicos en materia fiscal, ajustados a la norma UNE 19602, son cruciales para garantizar una gestión eficaz del riesgo tributario. La especificidad y complejidad técnica del ámbito fiscal requieren un alto grado de especialización, demostrando que los sistemas de cumplimiento normativo de carácter general pueden resultar insuficientes. Conclusión: Un Llamado a la Acción La norma UNE 19602:2019 y su certificación representan herramientas clave para las organizaciones que buscan asegurar su cumplimiento fiscal. En un entorno regulatorio cada vez más complejo, es fundamental que las empresas adopten medidas proactivas para prevenir riesgos fiscales y sanciones, contando con sistemas de cumplimiento normativo en materia tributaria que reflejen un compromiso genuino con la ley.

Marisa Romero

Te ayudamos

Coméntanos tu problema para asignarte un consultor especializado y darte una solución jurídica en menos de 24hs.

¿Necesitas ayuda con el cumplimiento normativo de tu organización?