Lo que se pregunta antes de contratar

No. Todos los servicios se contratan solos y terminan con un entregable que es suyo. La plataforma se recomienda cuando la obligación es permanente y conviene que la evidencia se produzca sola, sin que alguien tenga que reconstruirla cada vez.

No. El descubrimiento de datos, el registro de accesos y el análisis de incidentes corren dentro de su infraestructura. Hacia afuera solo va el resultado, y va sellado.

No. Producimos evidencia técnica y dejamos procesos operando. La interpretación de la norma y la defensa ante la autoridad las conduce su asesoría jurídica. Trabajamos con ella, no en su lugar.

Cambia la fecha desde la que la Agencia de Protección de Datos Personales fiscaliza, no las obligaciones de fondo. El proyecto en trámite además prevé que el Consejo Directivo se nombre con anticipación y pueda dictar instrucciones antes de esa fecha, obligatorias solo desde ella. El tiempo adicional sirve para acumular evidencia con calma. Mientras tanto siguen vigentes la ley de datos actual, la ley de ciberseguridad y la Ley Karin.

El proyecto en trámite propone que, durante los primeros doce meses de vigencia, la Agencia pueda aplicar, como sanción, una amonestación por escrito en lugar de la multa que correspondería, a cualquier organización obligada y no solo a las empresas de menor tamaño. Es una facultad de la Agencia, no una garantía para la empresa, y la amonestación se anota en el Registro Nacional de Sanciones y Cumplimiento, que es público y es el historial con el que la Agencia mira los casos siguientes.

Por eso conviene pensar el primer año como la oportunidad de llegar con historial: un inventario de datos con fecha, decisiones documentadas, capacitaciones registradas y controles con evidencia de operación. Una amonestación se decide sobre hechos, y los hechos se demuestran con evidencia fechada.

Un diagnóstico, entre cuatro y seis semanas según el alcance. Una implementación depende de cuántas brechas haya que cerrar. Instalar una plataforma toma unos días, más la capacitación. Todo se fija en la primera conversación. Puede ver el detalle en qué pasa en los primeros 30 días.

Nada para la primera conversación. Después, los documentos que ya tenga y acceso a tres o cuatro personas de su equipo por unas horas. No hay que crear nada nuevo para el diagnóstico.

Sí. Las normas no distinguen por tamaño, pero el trabajo sí se dimensiona. Una empresa pequeña tiene menos procesos y menos sistemas, y el diagnóstico y la implementación se ajustan a eso.

Sí. Coordinamos con él la instalación y los accesos. No le pedimos cambiar de proveedor ni de sistemas.

Es suyo, con la matriz y el plan. Los expedientes que ya estén sellados siguen siendo verificables sin nuestra plataforma. Nunca es obligatorio pasar del servicio a la plataforma.

Cada documento tiene una huella matemática fechada. Quien lo recibe la recalcula con una herramienta pública y la compara. Si coincide, es el mismo documento que se selló ese día. Lo explicamos paso a paso en cómo se verifica el sellado.