👋 Agenda una reunión y empieza a habilitar nuevos negocios con tu ciberseguridad
Ingresa tu correo corporativo. Nuestras soluciones están diseñadas específicamente para empresas.

Al hacer clic en Enviar, aceptas que Delta Protect almacene y procese la información personal suministrada arriba de acuerdo a la política de privacidad establecida en el Aviso de Privacidad.

🙌 ¡Gracias por contactarnos!
📩 Te hemos enviado un correo con los siguientes pasos, no olvides revisar tu buzón
Oops! Something went wrong while submitting the form.

“Gracias a la alianza con Delta Protect, Atrato ha logrado avances significativos hacia la certificación ISO 27001, fortaleciendo notablemente su seguridad y cumplimiento. El soporte continuo y las asesorías expertas de Delta, combinadas con la innovadora plataforma Apolo, han sido fundamentales para acelerar y optimizar nuestro roadmap, permitiéndonos enfrentar y superar eficazmente cualquier desafío en seguridad de la información.”

Sergio García
Engineer Manager

“Tras 3 meses de colaboración efectiva con Delta Protect, estamos impresionados con los resultados y la cobertura del programa de Pentesting de CISO As a Service. Hemos detectado y abordado vulnerabilidades clave, mejorando significativamente nuestra seguridad de la información. Los entrenamientos de Ciberseguridad y ejercicios de Phishing han sido cruciales para aumentar la conciencia de nuestros colaboradores. Agradecemos el seguimiento y apoyo continuo de Delta Protect y esperamos alcanzar más objetivos juntos.”

Pablo Padilla
Gerente TI

“Nuestra colaboración con Delta Protect marcó un hito en nuestra seguridad digital. Su enfoque meticuloso y detallado en el Pentest reveló vulnerabilidades ocultas que habían pasado inadvertidas, demostrando una eficacia y rapidez impresionante en su resolución. Además, su servicio de CISOaaS transformó nuestra estrategia de ciberseguridad, donde su equipo experto nos guió en el desarrollo de políticas robustas y procesos efectivos.”

Jaime Zenizo
CEO & Partner

“Me complace enormemente relatar la experiencia positiva y enriquecedora que hemos tenido con Delta Protect y su sobresaliente servicio de Chief Information Security Officer as a Service (CISOaaS). Representando al departamento de TI de Sperientia, quiero expresar mi profunda gratitud y aprecio por el alto nivel de calidad y profesionalismo evidenciado en nuestra colaboración con el equipo de Delta Protect. Desde el inicio de nuestra asociación con Delta Protect, hemos observado un compromiso y una excelencia excepcionales, superando ampliamente nuestras expectativas.”

Ilse Fernández
Data and Information Management

“Mi experiencia con el equipo de especialistas de Delta Protect ha sido tremendamente positiva. En todo momento, han mostrado un alto grado de profesionalismo, experiencia y conocimiento, manejándose con una ética impecable. Su atención al detalle y su disposición para resolver problemas y brindar apoyo han sido imprescindibles. Como CISO, valoro enormemente contar con aliados tan confiables y competentes, que contribuyen significativamente a fortalecer la postura de ciberseguridad de mi compañía.”

Enrique Guzman
Chief Information and Security Officer

Nuestra reciente experiencia con Delta Protect en el pentesting fue excepcional. Nos brindaron asistencia crucial para identificar y fortalecer aspectos de seguridad en variados sistemas e interfaces, abarcando front-end, back-end y aplicaciones móviles. Su enfoque ágil y sumamente profesional fue notable. Sin duda, confiaríamos nuevamente en Delta Protect para asegurar la integridad de nuestros sistemas.

Manuel Andere
Chief Technology Officer

Estoy absolutamente impresionado con la experiencia brindada por Delta Protect. Son, sin duda, el proveedor más responsable y cumplidor que hemos tenido el placer de colaborar.

Erick Pérez
Director General

Mi trayectoria con DeltaProtect se remonta a mi empleo anterior, donde ya tenía contacto con ellos desde el equipo de Ciberseguridad. Solicitamos pruebas de penetración (PT) para aplicaciones web y móviles. Mi experiencia con varios proveedores, grandes y pequeños, me ha demostrado que DeltaProtect se destaca significativamente. Sus informes y hallazgos son superiores, identificando vulnerabilidades que otros proveedores no detectaron. Lo que más valoro es la profundidad de sus pruebas y el enfoque en vulnerabilidades que requieren un análisis más detallado, más allá de los resultados automáticos.

Juan Leonardo Hinojosa
Gerente de Ciberseguridad

"Delta Protect fue una solución óptima para nosotros. Buscábamos un proveedor bien actualizado técnicamente, que entendiera nuestro modelo de negocio y que nos diera la certeza de poder transmitir solidez a nuestros clientes. El trato del equipo Delta y sus procesos han superado nuestras expectativas, sin duda seguiremos trabajando juntos.”

Joaquin Rivera
Co-Founder & CEO - Kikoya

"¡La experiencia general de trabajar con Delta Protect ha sido simplemente excelente! El equipo responde con velocidad, aclaran todas las preguntas a medida que surgen y el apoyo brindado durante todo el proceso es excelente. Lo Recomendaría sin dudarlo.”

Paolo Rizzi
Co-Founder & CTO - minu

"El servicio de Delta Protect es altamente profesional. Quedamos muy satisfechos con el resultado. Ofrecieron acompañamiento en todo momento para encontrar y solucionar las vulnerabilidades que encontraron en nuestro sistema.”

Alberto Navarro
Head of Product - Arkángeles
Regresar
-
9 min.

Ley de Ciberresiliencia: Todo sobre la nueva propuesta de ley de la Unión Europea

¿Qué es Delta Protect?

Ciberseguridad y Cumplimiento Simplificado para Startups y PYMEs en México y LATAM 🔐

Conoce más

Introducción

En los últimos meses, Europa se ha convertido en el núcleo de la creación de políticas de ciberseguridad. Con un ataque de ransomware ocurriendo cada once segundos, según datos de la Comisión Europea (CE), esta entidad se ha visto en la necesidad de crear regulaciones que obliguen a los fabricantes a crear productos y ofrecer servicios más seguros.

Por eso, en septiembre del 2022 presentaron un proyecto de ley de ciberresiliencia. A continuación, te explicamos cómo esta ley puede afectar a tu empresa y cómo puedes darle cumplimiento.

El alcance de la ciberdelincuencia

La economía mundial cada vez es más dependiente del entorno digital, y los ciberataques a organizaciones e infraestructuras, que son indispensables para su funcionamiento, son cada vez más frecuentes. Según datos de la Comisión Europea (CE), el costo que generan los intentos de perturbar el tráfico en Internet, y las violaciones de seguridad de los datos, suman en total 75 mil millones de euros al año.

Por otro lado, el aumento de los ciberataques en los últimos años, especialmente durante la pandemia de COVID-19, han hecho evidente la importancia de proteger la infraestructura cibernética de hospitales, centros de investigación, productores de energía e instituciones gubernamentales, entre otras.

Como respuesta, muchas empresas privadas deciden funcionar bajo un modelo de ciberseguridad «confianza cero» (zero trust en inglés). Este modelo implica la realización de verificaciones periódicas de seguridad, pues asume que los productos y servicios digitales no son fiables.

A esto se suma la guerra entre Rusia y Ucrania que, según el Washington Post, se ha relacionado con múltiples ciberataques (principalmente ataques de denegación distribuida de servicios, ransomware y phishing) que han impulsado a la Comisión Europea a ajustar sus políticas de ciberseguridad.

La nueva Ley de Ciberresiliencia de la Unión Europea

La CE presentó un proyecto de ley de ciberresiliencia o resiliencia cibernética en septiembre del 2022, la cual establece nuevos requisitos de ciberseguridad para productos digitales en todo su ciclo de vida útil. Es la primera ley de esta escala que se propone en la Unión Europea (UE) y está basada en la Estrategia de Ciberseguridad de la UE de 2020 y en la Estrategia de la UE para una Unión de la Seguridad, también de 2020.

¿Qué establece este proyecto de ley?

Esta nueva ley busca dar solución a dos situaciones, principalmente. En primer lugar, muchas empresas fabrican productos digitales con un bajo nivel de ciberseguridad, y no ofrecen actualizaciones para solucionar las vulnerabilidades. Y, en segundo lugar, la incapacidad de los consumidores de elegir productos más seguros por no poseer información veraz sobre los mismos. 

Tomando estas situaciones como base, la nueva ley establece que los fabricantes de productos digitales deben eliminar las vulnerabilidades y facilitar a los consumidores servicios de ayuda técnica, e información actualizada y fidedigna sobre las especificaciones de sus productos. Esto abarca tanto hardware como software de productos cableados e inalámbricos.

Algunas de las principales especificaciones de la ley de ciberresiliencia se basan en el nuevo marco para la legislación de productos de la UE, y son las siguientes:

  • Regular la introducción de nuevos productos al mercado para asegurar su ciberseguridad.
  • Establecer requisitos que deben ser cumplidos por las empresas, en cuanto a diseño y fabricación de productos digitales, así como la realización periódica de actualizaciones de seguridad.
  • Notificar a oficiales de seguridad sobre cualquier vulnerabilidad, y que esta sea solucionada bajo ciertas especificaciones.
  • Establecer normas sobre la vigilancia del mercado.
  • Exigir que los fabricantes y desarrolladores hagan pública la información sobre la ciberseguridad de sus productos y servicios para los consumidores.

¿A quiénes afecta?

La ley aplicará para las empresas que fabrican productos digitales, así como para los distribuidores e importadores. Esto incluye empresas que, aunque no estén establecidas en suelo europeo, mantengan relaciones comerciales con empresas o instituciones europeas. 

Están exentos de cumplirla, aquellos fabricantes para los cuales ya existen requisitos de ciberseguridad en los reglamentos de la UE. Algunos ejemplos de ello son los fabricantes de vehículos, la aviación y los fabricantes de dispositivos médicos. Tampoco afectará a instituciones de seguridad nacional, agencias policiales y semejantes.

En caso de no cumplir esta nueva ley, las autoridades de seguridad pueden solicitar que se elimine la vulnerabilidad existente, pueden impedir la salida de un producto al mercado o solicitar que sea retirado del mismo, aplicando multas en cada caso.

¿Cuándo entrará en vigencia?

La nueva ley de ciberresiliencia es, por ahora, un proyecto de ley que aún debe ser aprobado por el Parlamento Europeo. Una vez aprobado, las empresas y países tendrán un período de dos años, para hacer las modificaciones necesarias para darle cumplimiento. 

Una excepción es la obligación de notificar cualquier incidente o vulnerabilidad a las autoridades de seguridad, la cual debe ser cumplida después del primer año de su entrada en vigencia, pues requiere menos ajustes organizacionales para ser adoptada.

Adicionalmente, los fabricantes de productos digitales deberán pasar un proceso de evaluación, ya sea interna o mediante un tercero, para garantizar la conformidad con los requisitos. Si estos son cumplidos, la empresa fabricante obtendrá una declaración de conformidad de la UE que les permitirá colocar una marca de aprobación de la Comisión Europea en sus productos, que les permitirá comercializarlos libremente.

Descarga la ley de ciberresiliencia

Puedes descargar la nueva propuesta de ley aquí.

Si te quedan dudas sobre el contenido de la nueva ley, puedes revisar la página oficial de preguntas y respuestas de la Comisión Europea.

¿Cómo dar cumplimiento a la nueva Ley de Ciberresiliencia?

La mejor forma de dar cumplimiento a esta nueva ley, y a otras legislaciones en materia de ciberseguridad, es contactando a expertos en la materia que ayuden a tu empresa a trazar estrategias costo-eficientes y realistas que le permitan mantener un ritmo de trabajo adecuado, a la vez que se cumplen las nuevas exigencias.

El equipo de Delta Protect está formado por especialistas en distintas áreas que trabajan en conjunto para entender las necesidades de múltiples tipos de negocios y ofrecerles soluciones personalizadas a cada uno. Estamos en constante actualización para ofrecer a nuestros clientes asesoramiento y soporte que les permita adaptarse a los nuevos requisitos de sus clientes y proveedores europeos.

Conclusiones

Con más de 25 años de experiencia en ciberseguridad y certificaciones de la industria, uno de nuestros complementos de Apolo: CISO as a Service, es ideal para ayudar a pymes y startups a dar cumplimiento a estas nuevas normativas y evitar sanciones que pueden incrementar sus costos de producción.

En Delta Protect simplificamos la ciberseguridad y el cumplimiento de tu empresa. Si quieres saber más sobre cómo afectará esta nueva ley a tu empresa y cómo puedes darle cumplimiento, agenda una demo de Apolo con nuestros expertos.

Bibliografía

Sigue aprendiendo

👋 ¡Déjanos tu correo
para tener acceso al E-Book!
🙌 ¡Gracias por dejarnos tu correo!

Si el E-Book no se descarga automaticamente, haz click 👉 aquí.
Oops! Something went wrong while submitting the form.