Gobierno Archives

Cómo las agencias gubernamentales israelíes mantienen registros de procesamiento de datos según la Enmienda 13

by Danielle Barbour | Cumplimiento Regulatorio

Las agencias gubernamentales israelíes enfrentan estrictas obligaciones bajo la Enmienda 13 de la Ley de Protección de la Privacidad, que establece requisitos explícitos para documentar las actividades de tratamiento de...

Cómo las organizaciones vinculadas al gobierno cumplen con los requisitos del Artículo 13 para organismos públicos

by Danielle Barbour | Cumplimiento Regulatorio

Las organizaciones vinculadas al gobierno ocupan una posición regulatoria única. Cumplen funciones públicas, gestionan datos de ciudadanos y ofrecen servicios con características del sector público, pero muchas veces operan fuera...

Requisitos de cumplimiento para IA en gobiernos estatales y locales: Lo que necesitas saber

by Danielle Barbour | Cumplimiento Regulatorio

Las agencias gubernamentales estatales y locales están implementando IA en servicios ciudadanos, seguridad pública, administración de beneficios, fiscalización tributaria y sistemas judiciales a un ritmo que supera los marcos de...

Requisitos de cumplimiento de IA para contratistas federales: lo que necesitas saber

by Danielle Barbour | Cumplimiento Regulatorio

Los contratistas federales se enfrentan a uno de los entornos de cumplimiento de IA más exigentes del mercado empresarial. El conjunto normativo bajo el que operan —CMMC 2.0, NIST 800-171,...

CMMC 2.0 y agentes de IA: Qué significa el «acceso autorizado» para los flujos de trabajo que manejan CUI

by Danielle Barbour | Cumplimiento CMMC

Los contratistas de defensa están implementando agentes de IA en el desarrollo de propuestas, documentación de programas, gestión de la cadena de suministro y flujos de trabajo de datos técnicos....

NIST 800-171, CUI y IA: Lo que le falta a tu plan de seguridad del sistema

by Danielle Barbour | Cumplimiento CMMC

Miles de organizaciones gestionan información no clasificada controlada bajo contratos gubernamentales sin estar en el proceso de certificación CMMC. Contratistas federales, universidades de investigación, agencias estatales, proveedores de tecnología y...

Canadá ITSG-33 y IA: Cumpliendo el marco de controles de seguridad de CSE en entornos agénticos

by Danielle Barbour | Cumplimiento Regulatorio

Las agencias federales canadienses, sus contratistas y las organizaciones del sector privado que gestionan información clasificada del gobierno están implementando agentes de IA en el procesamiento de documentos, flujos de...

ITAR, agentes de IA y datos técnicos controlados: la brecha en el cumplimiento de controles de exportación

by Danielle Barbour | Cumplimiento Regulatorio

Los contratistas de defensa y los fabricantes aeroespaciales están implementando agentes de IA en el desarrollo de propuestas, documentación de ingeniería, gestión de paquetes de datos técnicos y flujos de...

Por qué el cifrado FIPS 140-3 es clave para el acceso a datos de agentes de IA

by Bob Ertl | Gestión de Riesgos de Ciberseguridad

La mayoría de las organizaciones que implementan agentes de IA para trabajar con datos regulados creen que tienen el cifrado resuelto. Las llamadas API usan TLS. Los datos en reposo...

El Gobierno Federal acaba de decirte que su proceso de seguridad en la nube está roto

by Paul Sechser | Gestión de Riesgos de Ciberseguridad

El 18 de marzo de 2026, ProPublica publicó una investigación que debería alertar a cualquier organización que confía en la autorización FedRAMP como señal de confianza en la seguridad en...

Solo 48 servicios en la nube cuentan con la autorización FedRAMP de impacto alto — y las agencias lo están notando

by Danielle Barbour | Cumplimiento Regulatorio

La escasez de servicios en la nube con autorización FedRAMP High no es solo una preocupación abstracta de cumplimiento. Es un cuello de botella en la adquisición que obliga a...

Cambio en la política cibernética federal: estrategia de ofensiva sobre defensa

by Patrick Spencer | Cumplimiento Regulatorio

La Casa Blanca publicó dos documentos clave de política cibernética el mismo día, una coincidencia que no fue accidental. La orden ejecutiva se centra en la coordinación operativa para interrumpir...

AI Safety Asia: diplomacia de crisis y gobernanza de IA basada en evidencia en la Cumbre de India 2026

by Tim Freestone | Gestión de Riesgos de Ciberseguridad

Algo cambió en la India AI Impact Summit 2026, y no fue algo sutil. La conversación sobre la gobernanza de sistemas avanzados de IA dejó de girar en torno a...

¿Qué sucede cuando das verdadero poder a los agentes de IA?

by Tim Freestone | Gestión de Riesgos de Ciberseguridad

La propuesta es atractiva. Agentes de IA capaces de gestionar tu correo electrónico, ejecutar código, coordinarse con otros sistemas y actuar en tu nombre—todo sin que muevas un dedo. Las...

Soberanía de datos en la Base Industrial de Defensa: Lo que los contratistas deben saber

by Danielle Barbour | Cumplimiento CMMC

Para la mayoría de las industrias, el cumplimiento de la soberanía de los datos se reduce a una cuestión geográfica: ¿dónde puede residir la información y bajo qué leyes gubernamentales...

Comienza ahora.