Durante años, la visibilidad federal de los incidentes cibernéticos a gran escala ha dependido de la divulgación voluntaria vinculada a las regulaciones. El resultado ha sido una coordinación de respuesta tardía y una calidad de datos inconsistente. El incidente cibernético Ley de Informes para Infraestructura Crítica de 2022 (CIRCIA) modifica ese modelo al establecer un marco de informes uniforme que proporcione a CISA información casi en tiempo real sobre los principales ciberataques que afectan a la infraestructura crítica.

Para quienes toman decisiones en materia de seguridad, esto debería suponer un cambio positivo hacia la notificación continua de incidentes integrada por el gobierno, lo que transformará la gobernanza y la gestión de riesgos.

Leer más

A medida que el programa CMMC evoluciona en 2026, tras la consolidación de la norma final y los plazos para la certificación requerida, Ciber AB Se enfrenta al reto de simplificar la adopción por parte de los contratistas, manteniendo al mismo tiempo un rigor estricto en el cumplimiento y las auditorías. Ahí es donde entran en juego las exenciones. 

Ahora, en todo el DIB, los ejecutivos deben decidir si estas exenciones son legítimas desde una perspectiva estratégica o si se trata de algo tan específico y poco fiable que no esperan recibirlas. Comprender este equilibrio es fundamental para las organizaciones a la hora de definir su cumplimiento normativo y su crecimiento a largo plazo.

Leer más

Durante casi una década, operar bajo la legislación digital de la UE ha sido todo un reto, con la rápida sucesión de la DDPR, las actualizaciones de la ePrivacy, la Directiva NUS2, las leyes de IA y datos, entre otras. Para las organizaciones que ya invierten fuertemente en marcos de cumplimiento como la CMMC, la perspectiva de tener que añadir otro conjunto de requisitos ha supuesto una carga de trabajo frustrante.

La iniciativa Digital Omnibus, propuesta formalmente por la Comisión Europea en noviembre de 2025 y que actualmente se encuentra en trámite en el Parlamento Europeo y el Consejo, es un esfuerzo integral para armonizar definiciones superpuestas, consolidar las obligaciones de información y aportar coherencia a lo que la propia Comisión ha reconocido como un "caos" normativo. 

Para las empresas que ya han desarrollado arquitecturas de cumplimiento normativo, este informe ómnibus puede facilitar enormemente el cumplimiento de las normativas transversales. 

Leer más