Blog de GRC de GlobalSuite Solutions

Normativa, riesgos, ciberseguridad y novedades de producto, explicadas por los expertos que construyen GlobalSuite® cada día.

IA
4 min

Inventario de sistemas de IA: qué incluir y cómo encontrar la IA que nadie ha declarado

Cómo hacer un inventario de sistemas de IA para el AI Act y la ISO 42001: qué cuenta como IA, dónde buscar la IA no declarada y qué datos recoger.

Saber más
IALegal & Compliance
5 min

Evaluación de impacto en derechos fundamentales (FRIA): quién tiene que hacerla y cómo

Qué es la FRIA del artículo 27 del AI Act, quién tiene que hacerla, qué incluye, cómo reutilizar la EIPD del RGPD y cuándo se notifica a la autoridad.

Saber más
IALegal & Compliance
4 min

Ómnibus Digital sobre IA: qué cambia en el AI Act y el nuevo calendario

El Ómnibus Digital aplaza el alto riesgo del AI Act al 2 de diciembre de 2027 y al 2 de agosto de 2028. Calendario completo, prohibiciones nuevas y qué hacer.

Saber más
GRCRiesgos
4 min

Sistema de gestión de riesgos empresariales (ERM): qué es y cómo implantarlo

Qué es un sistema de gestión de riesgos empresariales, sus piezas, ISO 31000 frente a COSO ERM, qué pide la CNMV y cómo implantarlo paso a paso.

Saber más
Seguridad
6 min

Etiquetas TISAX: cuál te piden y qué nivel de evaluación (AL2 o AL3)

Etiquetas TISAX vigentes y el nivel de evaluación de cada una (AL2 o AL3), alcance estándar, etiquetas temporales, plan de acción e ISA2027.

Saber más
Seguridad
6 min

Certificación TISAX en México: qué es y cómo prepararse

Certificación TISAX en México: quién la pide, cómo se hace desde una planta mexicana, AL2 o AL3, ISA2027 y la relación con la nueva LFPDPPP de 2025.

Saber más