Compliance

Por cumplimiento TI (IT Compliance) entendemos el conjunto de acciones que las organizaciones deben desarrollar para cumplir con los aspectos regulatorios, leyes y normativas nacionales e internacionales que afectan de forma sustancial a los Sistemas de Información, y en concreto, a las medidas de seguridad y control. En la mayoría de los casos requieren un proceso de adaptación de los mismos, así como el establecimiento de auditorías y mantenimiento periódico. En esta área se incluyen los siguientes servicios:

• Normativa sobre Protección de Datos de Carácter Personal (RGPD / LOPDGDD)
• Ley de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)
• Esquema Nacional de Seguridad (ENS)
• Ley de Protección de Infraestructuras Críticas (PIC)
• Payment Services Directive (PSD2)
• Payment Card Industry Data Security Standard (PCI-DSS)