Usted es responsable de seguridad de la información, CISO o dirige TI. Aplica los requisitos, mantiene la operación en marcha e informa a la dirección. Complass vincula los marcos normativos con activos, vulnerabilidades, riesgos e incidentes, para que las evidencias surjan del trabajo diario.
Medidas de gestión de riesgos conforme al estado de la técnica, desde el inventario de activos y el control de acceso hasta el backup y la criptografía § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
Notificar los incidentes significativos: alerta temprana a las 24 horas, notificación a las 72 horas, informe final al cabo de un mes § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
Garantizar la seguridad del tratamiento de datos personales Art. 32 RGPDArtículo 32 RGPDSeguridad del tratamiento1. Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el responsable y el encargado del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
Delegados de protección de datos. Complass cubre la protección de datos como base: el RGPD como marco normativo, medidas técnicas y organizativas y violaciones de seguridad de los datos con el plazo de 72 horas. Esto ayuda sobre todo donde protección de datos y seguridad de la información usan las mismas medidas. Complass no es una herramienta completa para delegados de protección de datos. Art. 33 RGPDArtículo 33 RGPDNotificación de una violación de la seguridad de los datos personales a la autoridad de control1. En caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55 sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Así le ayuda Complass
Aplicar los marcos normativos con guía
Análisis de brechas, plan de medidas y declaración de aplicabilidad, con correspondencias entre marcos normativos para que una medida cumpla varios requisitos.
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Preguntas frecuentes
¿Por qué una página común para responsables de seguridad de la información y direcciones de TI?+
En la mayoría de las empresas ambos trabajan en las mismas medidas, a menudo incluso es la misma persona. Complass separa las tareas mediante roles y permisos, no con herramientas distintas.
¿Podemos reutilizar los documentos existentes?+
Sí. Usted adjunta las políticas y evidencias existentes a los requisitos correspondientes en lugar de reescribirlas.
¿Necesitamos un agente en los sistemas?+
No. Los activos se registran por importación o sin agente; Complass asigna las vulnerabilidades según fabricante, producto y versión.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.