Gobernanza y cumplimiento digital

El marco regulatorio digital europeo se ha vuelto más transversal. Una misma actividad puede quedar sometida a distintas normas y exigir la coordinación de áreas que tradicionalmente han trabajado de forma separada.

Durante la sesión analizaremos la interacción entre:

RGPD
Privacidad, tratamientos de datos, transferencias y gestión de brechas.

NIS2
Ciberseguridad, gestión de incidentes y cadena de suministro.

DORA
Resiliencia operativa digital y gestión de proveedores TIC.

AI Act
Gobernanza de la inteligencia artificial, clasificación de sistemas y gestión de riesgos.

eIDAS 2
Identidad digital, autenticación y servicios de confianza.

Data Act
Acceso, uso e intercambio de datos en productos y servicios conectados.

La cuestión no es aplicar seis normas de forma independiente. Es entender dónde se cruzan, qué riesgos generan y qué debe hacer la organización con esa información.

• Identificar qué obligaciones son aplicables y dónde se producen interdependencias.
• Detectar las diferencias entre lo que la organización tiene documentado y lo que realmente hace.
• Definir responsables y prioridades.
• Implantar controles y procedimientos que puedan verificarse.
• Mantener la trazabilidad de las medidas adoptadas.
• Revisar y actualizar el modelo cuando cambie el marco regulatorio.

• Qué implica el AI Act para la gobernanza y gestión del riesgo.
• Qué debe tenerse en cuenta antes de implantar herramientas de IA.
• Qué riesgos plantea el uso de IA generativa cuando intervienen datos personales o información confidencial.
• Cómo integrar la protección de datos y la gobernanza de IA en los procesos internos de decisión.
• Qué papel deben desempeñar los órganos de administración ante el uso creciente de sistemas de IA.

La sesión incluirá un caso práctico para trasladar el marco regulatorio a una situación concreta.

Partiremos de un escenario que combina una brecha de datos y la implantación de una herramienta de IA generativa. A partir de ahí, analizaremos:

01 · Qué normas se activan
Identificación de las obligaciones que entran en juego y de sus posibles interacciones.
02 · Dónde están las brechas
Diferencias entre la documentación existente y la realidad operativa.
03 · Qué debe priorizarse
Valoración de riesgos y definición de las medidas que deben abordarse primero.
04 · Cómo llevarlo a la práctica
Responsables, controles, evidencias y mecanismos de seguimiento.

Porque el cumplimiento se pone a prueba cuando hay que tomar una decisión, no cuando hay que enseñar una carpeta de políticas.

A profesionales que participan en la gestión de los riesgos jurídicos, regulatorios y tecnológicos de sus organizaciones, especialmente en áreas de:
Legal · Compliance · Protección de Datos · IT · Ciberseguridad · Tecnología · Riesgos · Gobernanza

También está dirigida a quienes participan en la evaluación o implantación de nuevas herramientas y servicios digitales y necesitan entender sus implicaciones regulatorias.

Porque el marco regulatorio digital ya no permite trabajar con una visión fragmentada.

Esta sesión permitirá ordenar las principales normas que afectan a la actividad digital, entender dónde se cruzan y trasladar ese conocimiento a decisiones concretas de gestión.

No se trata de añadir más documentación. Se trata de saber qué debe hacer la organización, quién debe hacerlo y cómo puede demostrar que lo está haciendo.