Esta codificación de la protección de datos está transformando la forma en que se espera que operen las empresas. Ya no hay dudas sobre qué ocurre cuando una empresa no invierte en un programa de ciberseguridad ni sobre quién es el responsable. Echemos un vistazo rápido a lo que marcará este año.
Normativa sobre privacidad en EE. UU.: la CCPA, el NYDFS y la SEC actualizan sus requisitos
CCPA may be amended. Currently the CCPA has an open request for comment on how audits fit with CCPA. In addition, we will start seeing rulings in cases around CCPA showing what we can expect for the reality of losses from not complying. For those who want to keep track with us, Perkins Coie has a greatseguimiento.
NYDFS will likely be amended. Industry comments are under review. Once DFS makes its recommendations it will move through the legislation process. Notable takes:
-
- “The CISO and the highest-ranking officer of the covered entities are both required to sign a certificate of compliance, and notice of compliance must be delivered annually to the NYDFS.” –Morgan Lewis.
- Esto es más que una ley de protección de datos; abarca también la resiliencia empresarial y la seguridad de las operaciones.
The SEC wants their new rules in place ASAP. This includes provisions for Cyber Security reporting requirements alongside considering rules requiring adoption of standard practices. As with all federal rules, this one may take some time. Other provisions, notably around carbon footprint reporting, seem to be causing friction. We will see if the SEC makes their timeline.
$100 Million penalty for BIPA violations. In 2022, we saw cases relating to the Louisiana BIPA come to a close with significant penalties being doled out. The rubber is meeting the road, and liabilities are a reality. Read more atData Protection Report.
Por qué los directivos deben dar prioridad a los conocimientos especializados en ciberseguridad
Con este fuerte impulso legislativo, las responsabilidades legales en el mundo real ya son una realidad. Los directivos ya no pueden ignorar los consejos de los equipos de seguridad. La realidad es que la mayoría de las empresas no están preparadas. Un breve extracto de Forbes lo ilustra a la perfección:
“Our analysis showed that only 51% of Fortune 100 companies have a director on their boards with relevant cybersecurity experience. The situation in the Fortune 200 and 500 is more concerning: only 9% have cyber-savvy directors. Worse still are the companies in the Russell 3000 smaller than those in the Fortune 500: only 8% have cyber directors. There is a total shortage of 2,724 directors with cybersecurity expertise across all Russell 3000 companies.” –Forbes
Para cubrir con éxito estos puestos, los responsables de seguridad deberán tener una opinión sobre los cambios que se están produciendo desde el punto de vista jurídico, cómo afectan estos a la estrategia empresarial y cómo la empresa genera oportunidades en mercados con normativas en constante evolución.
En resumen, los CISO deben formar parte de todas las conversaciones estratégicas a nivel directivo. Un CISO activo puede suponer, de hecho, una ventaja competitiva. Estos líderes activos comprenderán los datos de la empresa, sabrán cómo utilizarlos para obtener ventajas en el mercado y harán frente a los nuevos retos normativos. Las empresas que sean capaces de adelantarse a los cambios en el entorno normativo obtendrán una mayor rentabilidad. Las empresas que consideren el cumplimiento normativo como un mero trámite se quedarán atrás.
El cumplimiento de la normativa es fundamental para las operaciones de tu empresa, pero no tiene por qué suponer un gasto desmesurado de tus recursos. Deja que Clumio te ayude a automatizar el cumplimiento normativo y a simplificar la gestión, al tiempo que reduces tus costes de protección de datos. Ponte en contacto con nosotros para una consulta personalizada.
