Respuesta legal a incidentes de ciberseguridad
Direccion juridica del incidente desde la hora cero: contencion, notificaciones, evidencia y defensa posterior.
Activacion en 24 h, acompanamiento 30-90 dias→+
Salud y ciencias de la vida
Hospitales, laboratorios, aseguradoras de gastos medicos y healthtech que tratan datos personales sensibles por definicion.
Retos caracteristicos del sector
- !Expediente clinico electronico y NOM-024
- !Datos sensibles y consentimiento expreso
- !Telemedicina y plataformas de terceros
- !Investigacion clinica y anonimizacion
Marco normativo aplicable
- §NOM-024-SSA3-2012
- §LFPDPPP (datos sensibles)
- §Ley General de Salud
- §ISO/IEC 27701 como extension de privacidad
Todo dato de salud es dato sensible. Eso cambia el estandar de consentimiento, las medidas de seguridad exigibles y la gravedad de una vulneracion. Disenamos marcos de tratamiento que permiten operar sin frenar la atencion medica.
Servicios recomendados para salud y ciencias de la vida
Proteccion de datos personales y privacidad
Cumplimiento integral de la LFPDPPP: del aviso de privacidad al rol de DPO externo.
6 a 12 semanas de implementacion→Proyectos juridicos de inteligencia artificial
Marco legal y de gobernanza para sistemas de IA: del caso de uso al sistema de gestion ISO/IEC 42001.
8 a 16 semanas→Certificacion ISO/IEC 42001
Sistema de gestion de inteligencia artificial: el primer estandar certificable para gobernanza de IA.
6 a 12 meses→Auditorias legales de tecnologia
Diagnostico independiente del riesgo juridico-tecnologico de la organizacion.
3 a 8 semanas→>_ siguiente paso
Operas en salud y ciencias de la vida?
Agenda un diagnostico sectorial: revisamos tus contratos, tu tratamiento de datos y tu exposicion regulatoria.