Extensiones Normativas y Otros Esquemas
La certificación Europrivacy es extensible para abordar normativas nacionales y de la UE complementarias. Estos criterios adicionales permiten verificar el cumplimiento y emitir certificaciones complementarias utilizando la misma metodología. Se puede combinar con tu certificación Europrivacy o utilizarse de forma independiente. Es una forma rentable y rápida de reducir tus riesgos con otras normativas relevantes.
Normativas de la UE
- Extensión de la Directiva ePrivacy: Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas. Para sitios web y servicios de comunicaciones electrónicas, incluido el uso de cookies y tecnologías de seguimiento similares, el tratamiento de datos de tráfico y otros datos de localización, y el marketing directo. Más información: eprivacycert.com
- Ley de Datos (DAct Cert): Reglamento (UE) 2023/2854 sobre normas armonizadas para un acceso justo a los datos y su utilización. Para datos relacionados con sistemas, productos y servicios interconectados, como Internet de las cosas y la comunicación máquina a máquina. Más información: dactcert.com
- Ley de Gobernanza de Datos (DGA Cert): Reglamento (UE) 2022/868 relativo a la gobernanza europea de datos. Para compartir datos y servicios de intermediación de datos. Más información: dga-cert.com
- Reglamento de Resiliencia Operativa Digital (DORA Cert): Reglamento (EU) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Para sistemas TIC en el sector financiero. Más información: dora-cert.com
- Criterios de NIS2 Cert: Directiva 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión. Para los marcos de ciberseguridad de redes y sistemas de información. Más información: nis2cert.com
- Criterios de CRA Cert: Reglamento 2024/2847 relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales. Para los productos con elementos digitales comercializados en el mercado. Más información: cracert.com
Extensiones Normativas Nacionales
- Nueva Ley Federal de Protección de Datos de Suiza (nFADP)
- RGPD de Reino Unido (UK GDPR)
- Ley General de Protección de Datos de Brasil (LGPD)
- Ley de Privacidad del Consumidor de California (CCPA)
Interprivacy
Interprivacy es la versión geográficamente neutra de Europrivacy. Está alineada con las principales normativas internacionales y regionales en materia de protección de datos para reducir los riesgos y facilitar las transferencias nacionales e internacionales de datos. Incluye las principales obligaciones de:
- Reglamento General Europeo de Protección de Datos (RGPD)
- Convenio para la Protección de las Personas con respecto al Tratamiento Automatizado de Datos de Carácter Personal (Convenio 108+) del Consejo de Europa
- Marco Global de Normas de Privacidad Transfronteriza (CBPR) y Marco de Privacidad de la APEC
- Marco de Privacidad de Datos UE-EE. UU. (DPF)
- Marco ASEAN de Protección de Datos
- Estándares de Protección de Datos Personales para los Estados Iberoamericanos
- Convención de la Unión Africana sobre Ciberseguridad y Protección de Datos Personales (Convención de Malabo)
Más información: interprivacy.com
Otros Esquemas de ECCP
Certificación AIA / AIA Certificación
Para evaluar y certificar el cumplimiento de las normativas más importantes en materia de IA, incluyendo:
- Ley de Inteligencia Artificial de la UE (Reglamento UE 2024/1689 sobre inteligencia artificial)
- Convenio Marco del Consejo de Europa sobre Inteligencia Artificial
- Principios de la OCDE sobre Inteligencia Artificial
Ethical Cert
Para evaluar y certificar la Ética por Diseño, combinando las perspectivas de 52 fuentes diferentes relacionadas con la ética del derecho internacional, el derecho de la UE y los estándares internacionales. EthicalCert ofrece un esquema de certificación completo y equilibrado que permite evaluar el cumplimiento de 22 principios éticos fundamentales, agrupados en tres grandes categorías:
- Transparencia y Responsabilidad
- Estado de Derecho e Igualdad de Trato
- Deber de Cuidado y Protección
EthicalCert es aplicable a proyectos, servicios, productos y al tratamiento de datos. Más información: ethicalcert.com
Otros estándares de ECCP
Para determinar el nivel de confianza en terceros en lo que respecta a su cumplimiento efectivo de la normativa de protección de datos.
Para evaluar y comparar la calidad y fiabilidad de los esquemas de certificación.
Otras extensiones están disponibles y/o en desarrollo. No dude en ponerse en contacto con nosotros si tiene alguna necesidad en materia de cumplimiento normativo.