Keyfactor

Descubre cómo el Marco de Controles de Seguridad para Clientes de SWIFT y el Control 2.4 están redefiniendo los requisitos criptográficos en el ámbito de la banca corresponsal.

Qué exige el mandato de cifrado de la Norma de Salvaguardias de la GLBA a las entidades financieras no bancarias, por qué determina la obligación de notificar las violaciones de seguridad a la FTC y cómo demostrarlo.

La expiración de la norma FIPS 140-2 y el umbral de adquisición de CNSA 2.0 convierten la migración a sistemas cuánticamente seguros en una obligación ineludible para los proveedores de servicios de « software ». A continuación te indicamos qué debes hacer ahora.

Cómo la Ley de Ciberresiliencia de la UE vincula la criptografía y la PKI con el marcado CE, además de una guía práctica de preparación para los editores de « software » de cara a 2027.

En junio de 2026, la Casa Blanca firmó el Decreto Ejecutivo n.º 14412, titulado «Protección de la nación frente a ataques criptográficos avanzados».

Cómo utilizan los productores de « software » el SSDF (NIST SP 800-218) y la firma de código para demostrar a los compradores federales que el desarrollo es seguro y respaldar la declaración firmada.

Lo que los proveedores de servicios en la nube deben saber sobre los requisitos criptográficos de FedRAMP: la validación según FIPS 140, SC-13, SC-12, IA-7 y la expiración en 2026.

Cómo superan los proveedores de productos informáticos la evaluación criptográfica de los Criterios Comunes (ISO/IEC 15408) y por qué la validación FIPS es un requisito imprescindible que no se puede omitir.

Qué exige la norma ISO 27001:2022, en el apartado 8.24 del anexo A, en materia de criptografía y gestión de claves, y cómo lo demuestran ante un auditor los proveedores de TI y de software .

Descubre la diferencia entre gestionar una autoridad de certificación y administrar una infraestructura de clave pública (PKI) empresarial, desde la gobernanza y la escalabilidad hasta la seguridad y las operaciones.

La norma CMMC 2.0 establece que el uso de criptografía validada según FIPS es un requisito para la adjudicación de contratos del Departamento de Defensa (DoD). A continuación se detalla lo que los proveedores de servicios de « software » y de la nube deben cumplir para superar una evaluación de nivel 2.

Con el cierre de la adquisición de Cofide, Keyfactor garantiza que la confianza forme parte de la infraestructura empresarial desde el principio.