Certificaciones que puede abordar
ISO/IEC 27001
El estándar internacional de Sistemas de Gestión de Seguridad de la Información (SGSI). Establece un enfoque basado en riesgo para proteger la confidencialidad, integridad y disponibilidad de la información.
ISO/IEC 27002
Catálogo de controles de seguridad de la información, guía de buenas prácticas que acompaña a la ISO 27001.
ISO/IEC 27005
Estándar de gestión de riesgos de seguridad de la información: la metodología que convierte el SGSI en un enfoque basado en riesgo.
ISO/IEC 27701
Extensión del SGSI para la gestión de la privacidad. Traduce requisitos de privacidad en controles operativos y es la base natural para alinear con RGPD.
ISO/IEC 27017 / 27018
Controles específicos para servicios en la nube y para la protección de datos personales en entornos cloud públicos.
SOC 2
Informe de controles de confianza (seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad) para proveedores SaaS y de tecnología.
ISO 22301
Sistema de Gestión de Continuidad de Negocio: capacidad de seguir operando ante incidentes y de recuperarse dentro de plazos definidos.
ISO/IEC 42001
Sistema de gestión de inteligencia artificial: gobernanza, trazabilidad, evaluación de sesgos y uso responsable de los sistemas de IA.
PCI DSS
Estándar de seguridad para el manejo de datos de tarjetas de pago. Relevante para fintech y comercio electrónico; se trabaja como alineación de controles.
RGPD / LGPD
Reglamento General de Protección de Datos de la Unión Europea y Ley General de Protección de Datos de Brasil. Aplican a organizaciones que tratan datos de ciudadanos europeos o brasileños.
Ley 25.326 (AAIP)
Protección de datos personales en Argentina. Es el foco actual del marco de DataVerifica: sus controles se organizan en torno a los requisitos de la ley y de la Agencia de Acceso a la Información Pública.
Esquemas propios
Marcos de controles a medida por industria, por exigencia contractual o por programa privado de certificación.
NIST CSF
Marco de ciberseguridad del NIST, ampliamente referenciado y mapeable con ISO 27001/27002. Sirve como referencia, no como certificación formal.
Preguntas frecuentes
¿DataVerifica emite certificados ISO 27001?
Hoy no. DataVerifica se encuentra en fase de demostración: su marco de evaluación está preparado para abordar esquemas como ISO 27001, SOC 2 o RGPD, pero la emisión real de esos certificados requiere la validación jurídica y de acreditación correspondiente.
¿Qué certificación cubre la Ley 25.326?
La Ley 25.326 de Protección de Datos Personales de Argentina es el foco actual del marco de DataVerifica. El estándar TDT-01 organiza sus controles en torno a los requisitos de la ley y de la AAIP.