Son cuatro marcos distintos, con objetivos distintos, pero se cruzan en la práctica:
| Marco | Qué protege | Se cruza con |
|---|---|---|
| Ley 2/2023 (canal de denuncias) | A las personas que informan de irregularidades | RGPD (datos personales del canal) e ISO 27001/ENS (confidencialidad) |
| RGPD | Los datos personales | Todos los demás: casi cualquier sistema trata datos personales |
| Reglamento (UE) 2024/1689 (IA) | A las personas frente a los riesgos de los sistemas de IA | RGPD (datos que usa la IA) e ISO 27001/ENS (robustez y seguridad) |
| ISO 27001 y ENS | La seguridad de la información | RGPD (medidas de seguridad del art. 32) y Reglamento de IA (ciberseguridad) |
Por qué conviene gestionarlos juntos
- Un mismo control de seguridad puede servir para demostrar varios requisitos a la vez.
- Los plazos y tareas se acumulan: acuse de recibo, derechos de las personas, notificación de brechas, auditorías.
- Las evidencias se reutilizan: un registro de actividad inalterable vale para todos los marcos.
Por dónde empezar
- Inventaría qué datos personales tratas y qué sistemas de IA usas.
- Comprueba si estás obligado a tener un canal de denuncias.
- Evalúa los riesgos de seguridad y los controles que ya aplicas.
- Planifica la formación de tu equipo.
Cada uno tiene su ficha: canal de denuncias, RGPD, AI Act Copilot e ISO 27001 y ENS; todas forman parte de la Compliance Suite.
Artículo informativo, no constituye asesoramiento jurídico.
¿Tienes dudas sobre este tema?