25 d'abril 2025

Sabies que el 70% de les empreses han patit algun tipus de ciberatac en els últims anys?

En un entorn digital cada vegada més complex i amenaçat, la ciberseguretat ja no és només una qüestió tècnica: és també una obligació legal. Comparteixo algunes consideracions essencials per garantir tant la protecció dels sistemes com el compliment normatiu.

📌 Normatives de ciberseguretat: quines ha de complir la teva empresa

Reglament General de Protecció de Dades (RGPD)

✔️ Obliga a adoptar mesures tècniques i organitzatives adequades (Art. 32).

✔️ Notificació de violacions de seguretat en un màxim de 72 hores (Art. 33 i 34).

✔️ Registres d’activitats de tractament i anàlisi de riscos com a part del principi de responsabilitat proactiva.

Llei Orgànica 3/2018 (LOPDGDD)

✔️ Complementa el RGPD a nivell espanyol i reforça obligacions en matèria de seguretat i confidencialitat.

Esquema Nacional de Seguretat (ENS)

✔️ Aplicable a entitats públiques i proveïdors TIC que col·laboren amb l'Administració.

✔️ Estableix nivells de seguretat (bàsic, mitjà, alt) i controls específics que s’han d’aplicar.

✔️ Recentment actualitzat (Reial decret 311/2022) amb enfocament en sistemes en el núvol i entorns híbrids.

Directiva NIS2 (en procés d'adopció a Espanya)

✔️ Afectarà sectors essencials i importants (energia, salut, transport, finances, etc.).

✔️ Imposarà obligacions més estrictes de ciberseguretat i notificació d’incidents greus.

ISO/IEC 27001

✔️ No és obligatòria, però cada vegada més exigida per clients, licitacions i auditories externes.

✔️ Implementar-la suposa un avantatge competitiu i una garantia de bones pràctiques.

⚠️ Riscos habituals detectats:

Configuracions insegures (ports exposats, accés remot no controlat).

Falta de protocols davant incidents (no existeix CSIRT o pla de resposta).

Absència de controls de tercers (proveïdors amb accés però sense garanties de seguretat).

🛡️ Solucions i estratègies legals recomanades:

❗ Auditoria interna de compliment legal i tècnic: identifica bretxes i riscos legals.

❗ Dissenyar un Pla Director de Seguretat alineat amb l’ENS i el RGPD.

❗ Implantar un SGSI segons la norma ISO 27001, amb una anàlisi de riscos i mesures correctives.

❗ Formació contínua per a l’equip i simulacres de resposta davant incidents.

❗ Contractes amb clàusules de seguretat per a tercers, segons Art. 28 RGPD.

📣 Reflexió final:

La ciberseguretat no és només una eina tècnica, sinó una responsabilitat jurídica. Complir amb les normatives no només evita sancions, sinó que reforça la confiança dels clients, socis i proveïdors. Invertir en seguretat és invertir en reputació i sostenibilitat empresarial.

📩 Si vols avaluar el grau de compliment de la teva empresa o implementar millores efectives, oferim un servei GRATUÏT.