Volver al inicio

Marco Regulatorio

Nuestros servicios se adhieren estrictamente a la legislación mexicana e internacionales de protección de datos y seguridad informática

Legislación Mexicana

Federal

LFPDPPP

Ley Federal de Protección de Datos Personales en Posesión de los Particulares

  • AVISO DE PRIVACIDAD obligatorio (Arts. 15-17)
  • Consentimiento expreso para datos sensibles (Art. 8)
  • Derechos ARCO: Acceso, Rectificación, Cancelación, Oposición
  • Medidas de seguridad Administrativas, Técnicas y Físicas (Art. 19)
  • Cláusulas de confidencialidad en contratos (Art. 20)
  • Notificación de brechas en 5 días hábiles (Art. 20 Fracc. V)
Federal

LGPDPPSO

Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados

  • Aplica a entidades públicas y personas físicas/morales que presten servicios públicos
  • Principios de datos: Calidad, Consentimiento, Información, Finalidad, Lealtad, Proporcionalidad
  • Deber de informar a titulares sobre transferencias internacionales
  • Caducidad de datos personales máximo 1 año
  • Registro Nacional de Datos Personales
Oficial

NOM-151-SCFI-2016

Procedimientos para la conservación de datos electrónicos y expedientes digitales

  • Custodia electrónica con valor legal de documentos digitales
  • Integridad y autenticidad de registros electrónicos
  • Certificación por entidad acreditada ante la EMA
  • Trazabilidad completa de auditoría
  • Vigencia y conservación de firma electrónica avanzada
Federal

Código Penal Federal

Delitos informáticos - Arts. 211 a 211 Bis 3

  • Acceso ilícito a sistemas (Art. 211 Bis 1)
  • Intercepción de datos (Art. 211 Bis 2)
  • Daño a sistemas (Art. 211 Bis 3)
  • Revelación de información reservada (Art. 211)
  • Posesión de equipo para cometer delitos informáticos (Art. 211 Bis)
Nacional

Ley de Seguridad Nacional

Protección de infraestructura crítica y datos estratégicos

  • Protección de infraestructura crítica del Estado
  • Coordinación con Centro Nacional de Inteligencia (CNI)
  • Protocolo de respuesta a incidentes de seguridad nacional
  • Notificación obligatoria a autoridades en casos de ciberataques
Federal

Ley Federal contra la Delincuencia Organizada

Investigación y prevención de cibercrimen organizado

  • Colaboración con FGR en investigaciones cibernéticas
  • Preservación de evidencia digital con cadena de custodia
  • Peritaje forense digital bajo estándares legales
  • Intercepción autorizada de comunicaciones

Estándares Internacionales

ISO

ISO 27001:2022

Sistema de Gestión de Seguridad de la Información (SGSI)

NIST

NIST CSF 2.0

Cybersecurity Framework - Identificar, Proteger, Detectar, Responder, Recuperar

PCI

PCI-DSS v4.0

Estándar de Seguridad para Datos de Tarjetas de Pago

SOC

SOC 2 Type II

Controles de seguridad, disponibilidad e integridad de procesamiento

GDPR

GDPR

Reglamento General de Protección de Datos de la UE

CIS

CIS Controls v8

Controles prioritarios de ciberseguridad basados en evidencia

COBIT

COBIT 2019

Gobierno y gestión de tecnologías de información empresariales

MITRE

MITRE ATT&CK

Base de conocimiento de tácticas y técnicas de adversarios

Cumplimiento por Sector

🏦 Sector Financiero

  • CNBV - Circular Única de Instituciones de Crédito
  • Banco de México - Disposiciones de Seguridad de Sistemas
  • Ley para la Regulación de las Instituciones de Tecnología Financiera
  • Convención Noreste - Estándares de seguridad bancaria

🏥 Sector Salud

  • NOM-004-SSA3-2012 - Del expediente clínico
  • Ley General de Salud - Secreto médico y datos sensibles
  • COFEPRIS - Regulación de dispositivos médicos digitales
  • HIPAA equivalente mexicano para datos de salud

🛒 Sector Comercio / E-commerce

  • Ley Federal de Protección al Consumidor (comercio electrónico)
  • CFDI 4.0 - Seguridad en facturación electrónica
  • Ley Federal de Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita
  • PROFECO - Protección de datos del consumidor

🏛️ Sector Público

  • Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados
  • Ley General de Transparencia y Acceso a la Información Pública
  • INAI - Lineamientos de seguridad de la información
  • Ley de Disciplina Financiera para Entidades Públicas