RGPDReglamento (UE) 2016/679
Minimización, tratamiento lícito, derechos del interesado y subencargados documentados.
CENTRO DE CONFIANZA
Cumplimiento y certificaciones
Separamos los marcos legales que el producto está diseñado para apoyar de las certificaciones que todavía no se han obtenido.
HOY
AplicadoMarcos aplicados hoy
Son requisitos de diseño y operación, no afirmaciones de certificación independiente.
eIDASReglamento (UE) 910/2014
Evidencia de firma electrónica, opciones de identificación y controles de integridad documental.
LOPDGDDLey Orgánica 3/2018
Requisitos españoles de protección de datos complementarios al RGPD.
Ley 6/2020España · servicios electrónicos de confianza
Normas españolas que complementan el marco europeo de servicios de confianza.
LSSI-CELey 34/2002
Obligaciones de información y comercio electrónico para el servicio online.
ROADMAP
No certificado todavíaRoadmap de garantía independiente
Los siguientes objetivos están planificados o en estudio; no son certificaciones actuales.
ISO/IEC 27001
Certificación del Sistema de Gestión de Seguridad de la Información.
ISO/IEC 27017 y 27018
Seguridad cloud y protección de datos personales en servicios en la nube.
ISO/IEC 27701
Extensión de gestión de información de privacidad.
SOC 2 Tipo II
Informe independiente sobre controles de seguridad, disponibilidad y confidencialidad.
ENS Medio
Garantía del Esquema Nacional de Seguridad para casos de uso del sector público.
Firma cualificada (QES)
Evaluación de alianzas con prestadores cualificados o capacidades QTSP.
Una nota sobre precisión
Un marco legal, un control técnico y un certificado de tercero demuestran cosas distintas. Los etiquetamos por separado y publicaremos la evidencia cuando termine cada auditoría independiente.