Artículos de Cumplimiento y regulación en T.I. RESCUE.
Octubre 28, 2026
Colombia aún no tiene una ley de IA, pero usar IA con datos personales ya tiene reglas. Qué exige la SIC, qué riesgos hay con ChatGPT y cómo cumplir.
Leer más
Octubre 28, 2026
Una es ley, otra es un marco voluntario y otra es una norma certificable. Qué pide cada una, las fechas clave y cómo combinarlas sin duplicar trabajo.
Leer más
Octubre 28, 2026
Colorado reemplazó su ley de IA antes de que entrara en vigor. Qué exige la SB 26-189 desde 2027, a quién aplica y una lista de tareas para prepararse.
Leer más
Octubre 2, 2026
Una empresa mediana de tecnología en Cali llevaba años vendiéndole a clientes privados sin mayor sobresalto en el tema de seguridad. Cuando se presentó a su primera licitación con una entidad pública, descubrió en el pliego de condiciones una lista de requisitos que nunca había necesitado antes: certificación ISO 27001 vigente, evidencia de un plan de continuidad de negocio, y una declaración firm
Leer más
Octubre 1, 2026
"Ya hicimos la auditoría, ¿por qué siguen encontrando vulnerabilidades?" Es una pregunta que escuchamos con más frecuencia de la que uno esperaría, y casi siempre revela una confusión de fondo: la empresa contrató una auditoría de cumplimiento, esperando que también funcionara como una auditoría técnica de ciberseguridad. Son dos ejercicios distintos, que responden preguntas distintas, y confundir
Leer más
Septiembre 30, 2026
Son las tres de la madrugada, el equipo de TI acaba de confirmar que hay un ransomware activo en la red, y en medio del caos técnico alguien pregunta: "¿a quién tenemos que avisar?". Es una de las preguntas que más ansiedad genera durante un incidente, y la respuesta honesta es: depende. No existe en Colombia una única ley que diga "todo ciberataque debe reportarse aquí en 72 horas" como sí ocurre
Leer más
Septiembre 29, 2026
"Necesitamos la certificación ISO 27001 para el próximo contrato" es una frase que escuchamos constantemente de empresas colombianas que, hasta ese momento, nunca habían pensado en el tema. Suele llegar de la peor forma posible: un cliente grande, generalmente del sector financiero o gubernamental, la pide como requisito en el pliego de condiciones, y de repente hay tres meses para conseguir algo
Leer más
Septiembre 28, 2026
Dos mil salarios mínimos mensuales legales vigentes. Ese es el techo que la Ley 1581 le da a la Superintendencia de Industria y Comercio para sancionar a una empresa que incumpla sus obligaciones de protección de datos personales. En pesos de hoy, eso supera fácilmente los 2.600 millones de pesos por una sola infracción. Y a diferencia de lo que muchas empresas asumen, la SIC no reserva estas sanc
Leer más
Septiembre 25, 2026
La mayoría de las normas de ciberseguridad que existen en Colombia — la Ley 1581, la Ley 1273, las circulares sectoriales de la SFC y Supersalud — nacieron antes o después de un documento que pocas empresas conocen pero que en el fondo explica por qué todas esas normas terminaron existiendo: el CONPES 3995 de 2020, la Política Nacional de Confianza y Seguridad Digital. No es una ley que sancione d
Leer más