Reglamentos Clave de la Ley Marco

Qué establece

• •D295: procedimiento de reporte obligatorio de incidentes de ciberseguridad a la ANCI.
• •D285: criterios y procedimiento para calificar entidades como Operador de Importancia Vital.
• •D293: Red de Conectividad Segura del Estado, para tráfico y servicios críticos.
• •Fijan plazos, formatos y evidencias exigibles en fiscalización.

A quién aplica

OIV, servicios esenciales y organismos del Estado obligados a reportar incidentes y a integrarse a los estándares de conectividad segura.

Cómo lo aterrizamos en BPS Compliance

Operativizamos playbooks de reporte D295, expedientes de calificación D285 y controles de red del D293, mapeados al SGSI (ISO 27001) y CIS Controls v8.