Checklist RGPD y LSSI para tiendas online: 15 puntos que revisar
Aviso legal, cookies, newsletter, encargados, brechas… La lista que usamos en nuestros diagnósticos de comercio electrónico.
Blog y recursos
Normativa explicada para personas ocupadas
Artículos prácticos sobre RGPD, PCI DSS, NIS2, PSD2 y seguridad, escritos por nuestro equipo y revisados con las fuentes oficiales.
Artículos
PCI DSS 4.0.1: qué cambia para un comercio electrónico
Desde el 31 de marzo de 2025 todos los requisitos son obligatorios. Scripts en la página de pago, MFA, contraseñas de 12 caracteres y el nuevo SAQ A.
Cómo notificar una brecha de seguridad a la AEPD en 72 horas
Qué es una brecha, cuándo hay que notificar, qué información pide la AEPD y un plan hora a hora para no perder el plazo.
NIS2 y la cadena de suministro: qué te van a pedir tus clientes
Aunque tu pyme no esté obligada por NIS2, tus clientes sí. Así cambian los contratos, cuestionarios y auditorías a proveedores.
PSD2 y autenticación reforzada (SCA): guía práctica para comercios
Qué es la SCA, cuándo se aplica, qué exenciones existen y qué responsabilidad tiene tu tienda si la integración falla.
Política de contraseñas en 2026: qué dicen NIST, PCI DSS y el ENS
Adiós a las caducidades cada 90 días y a las mayúsculas obligatorias. Cómo redactar una política moderna que además cumpla.
Contenido divulgativo actualizado a octubre de 2026. No constituye asesoramiento jurídico.
Fuentes oficiales
Enlaces que deberías tener en favoritos
AEPD
Guías, herramientas (Facilita RGPD, Asesora Brecha) y canal de notificación de brechas.
Visitar web oficial (abre en una pestaña nueva)INCIBE · 017
Línea gratuita y confidencial de ayuda en ciberseguridad para empresas y ciudadanos.
Visitar web oficial (abre en una pestaña nueva)CCN-CERT
Guías CCN-STIC y documentación del Esquema Nacional de Seguridad.
Visitar web oficial (abre en una pestaña nueva)PCI SSC
Estándares PCI DSS, cuestionarios SAQ y preguntas frecuentes oficiales.
Visitar web oficial (abre en una pestaña nueva)ENISA
Agencia de la UE para la Ciberseguridad: informes de amenazas y guías NIS2.
Visitar web oficial (abre en una pestaña nueva)BOE y EUR-Lex
Textos consolidados de la normativa española y europea.
Visitar web oficial (abre en una pestaña nueva)Glosario
De la A a la Z (más o menos)
Las siglas que más oirás en un proyecto de cumplimiento.
- AEPD
- Agencia Española de Protección de Datos: autoridad de control del RGPD en España.
- ASV
- Approved Scanning Vendor: empresa autorizada por el PCI SSC para hacer escaneos externos de vulnerabilidades.
- Brecha de datos
- Incidente de seguridad que afecta a la confidencialidad, integridad o disponibilidad de datos personales.
- CSIRT
- Equipo de respuesta a incidentes de seguridad. En España, INCIBE-CERT y CCN-CERT, entre otros.
- DPO / DPD
- Delegado de Protección de Datos: supervisa el cumplimiento del RGPD dentro de la organización.
- EIPD
- Evaluación de impacto relativa a la protección de datos (art. 35 RGPD), obligatoria en tratamientos de alto riesgo.
- Encargado del tratamiento
- Quien trata datos por cuenta del responsable, por ejemplo un proveedor cloud (art. 28 RGPD).
- ENS
- Esquema Nacional de Seguridad (RD 311/2022): obligatorio para el sector público y sus proveedores tecnológicos.
- MFA
- Autenticación multifactor: combina al menos dos factores de categorías distintas.
- Purple team
- Ejercicio colaborativo entre el equipo atacante (red) y el defensor (blue) para mejorar la detección.
- SCA
- Autenticación reforzada de clientes exigida por la PSD2 en los pagos electrónicos.
- SGSI
- Sistema de gestión de la seguridad de la información, núcleo de la norma ISO/IEC 27001.
- SOC
- Centro de Operaciones de Seguridad: monitoriza, detecta y responde a incidentes.
- TPRM
- Third-Party Risk Management: gestión del riesgo de proveedores y terceros.
¿Prefieres que te lo expliquemos en persona?
Organizamos sesiones de 1 hora para equipos directivos sobre RGPD, NIS2 o PCI DSS, adaptadas a tu sector.