Enlaces que vale la pena guardar.
Estándares, regulaciones y referencias sobre agentes de IA, seguridad y cumplimiento. 47 fuentes públicas en 14 grupos.
Fuentes oficiales y de profesionales, lado a lado; se indica el tipo de cada una. Solo enlaces: cada entrada lleva a la página del propio editor, y aquí no se aloja ningún archivo de terceros. Los filtros aparecen cuando JavaScript está activado.
Los enlaces
- EstándarEstándares
ISO/IEC 27001 — Gestión de la seguridad de la información
El estándar de requisitos de un sistema de gestión de seguridad de la información.
- EstándarEstándares
ISO/IEC 42001 — Sistema de gestión de IA
Un estándar de sistemas de gestión para organizaciones que construyen o utilizan IA.
- MarcoEstándares
NIST Cybersecurity Framework 2.0
Una estructura basada en resultados que se corresponde bien con otros marcos.
- RegulaciónRegulación
EU AI Act — Reglamento (UE) 2024/1689
Texto oficial, con las fechas de aplicación.
- RegulaciónRegulación
EU Cyber Resilience Act — Reglamento (UE) 2024/2847
Texto oficial, con los deberes de notificación.
- RegulaciónRegulación
RGPD — Reglamento (UE) 2016/679
La base de la protección de datos; texto oficial.
- DirectivaRegulación
Directiva NIS2 — (UE) 2022/2555
Deberes de seguridad de las redes y de la información; texto oficial.
- GuíaRegulación
Directrices del CEPD sobre el RGPD
Cómo interpretan el RGPD los reguladores europeos.
- CatálogoControles
NIST SP 800-53 — catálogo de controles
Una referencia sobre cómo se redactan los controles.
- CatálogoControles
CSA Cloud Controls Matrix
Controles de nube relacionados con otros estándares.
- CatálogoControles
CIS Controls
Salvaguardas priorizadas.
- InformesAuditoría y aseguramiento
Conjunto SOC y criterios de servicios de confianza
Qué son y qué cubren los informes SOC 1, 2 y 3.
- Base de conocimientoRiesgos y amenazas
MITRE ATT&CK
Técnicas de adversarios, para el riesgo basado en escenarios.
- AgenciaRiesgos y amenazas
Publicaciones de ENISA
Informes sobre el panorama de amenazas y buenas prácticas de la agencia de la UE.
- CatálogoVulnerabilidades
CISA Known Exploited Vulnerabilities
Vulnerabilidades explotadas conocidas; una señal sólida para la priorización.
- PuntuaciónVulnerabilidades
EPSS — Exploit Prediction Scoring System
Probabilidad de explotación, para priorizar más allá del CVSS.
- EstándarDesarrollo seguro
OWASP ASVS
Requisitos de seguridad de aplicaciones verificables.
- MarcoDesarrollo seguro
SLSA — niveles de integridad de la cadena de suministro
Niveles de integridad para las cadenas de suministro de software.
- MarcoGobernanza de la IA
Marco de Gestión de Riesgos de IA del NIST
Govern, Map, Measure, Manage: práctica de riesgo de IA neutral respecto a proveedores.
- ReferenciaSeguridad de la IA
OWASP Top 10 for LLM Applications
Los riesgos de seguridad más comunes en las aplicaciones con LLM.
- Base de conocimientoSeguridad de la IA
MITRE ATLAS
Técnicas de adversarios contra sistemas de IA.
- EstándarHerramientas
OSCAL — controles legibles por máquina
Controles y resultados de evaluación en un formato legible por máquina.
- CertificaciónAcreditaciones
ISACA CRISC
Certificado en control de riesgos y sistemas de información.
- PlataformaInteligencia de amenazas
MISP, la plataforma de código abierto para compartir amenazas
Plataforma de código abierto para compartir indicadores de amenazas entre organizaciones.
- ComunidadInteligencia de amenazas
abuse.ch
Proyectos comunitarios que rastrean malware e infraestructura maliciosa, con fuentes gratuitas.
- ComunidadInteligencia de amenazas
AlienVault Open Threat Exchange
Un intercambio comunitario de indicadores de amenazas.
- Sin ánimo de lucroInteligencia de amenazas
The Shadowserver Foundation
Informes gratuitos sobre sistemas expuestos y comprometidos.
- ComunidadInteligencia de amenazas
SANS Internet Storm Center
Diarios diarios de gestores de incidentes sobre las amenazas actuales de internet.
- DirectorioInteligencia de amenazas
OSINT Framework
Un directorio de herramientas y fuentes gratuitas para la inteligencia de fuentes abiertas.
- ServicioInteligencia de amenazas
Have I Been Pwned
Compruebe si una dirección aparece en filtraciones conocidas.
- Base de datosVulnerabilidades
National Vulnerability Database (NVD)
La base de datos de vulnerabilidades de NIST, con búsqueda y puntuaciones.
- Base de datosVulnerabilidades
The CVE Program
El sistema de identificadores común de las vulnerabilidades.
- BlogProfesionales
Krebs on Security
Periodismo de investigación en seguridad sobre cómo se desarrollan los incidentes reales.
- BlogProfesionales
Schneier on Security
Comentario de largo recorrido sobre seguridad, política y tecnología.
- BlogProfesionales
Troy Hunt
Notas prácticas sobre filtraciones y seguridad web.
- PódcastProfesionales
Risky Business
Pódcast semanal de noticias de seguridad con entrevistas.
- BibliotecaProfesionales
SANS Reading Room
Documentos técnicos de profesionales sobre temas de seguridad.
- BlogSeguridad de la IA
Simon Willison's Weblog
Notas prácticas sobre modelos de lenguaje, incluida la inyección de prompts.
- Guía no oficialGobernanza de la IA
El EU AI Act, con búsqueda
Una guía independiente y con búsqueda del AI Act; no es un texto oficial.
- Base de datosGobernanza de la IA
AI Incident Database
Un registro público de fallos y daños reales de la IA.
- ObservatorioGobernanza de la IA
OECD.AI Policy Observatory
Un seguimiento de las políticas nacionales de IA.
- ComunidadPrivacidad
IAPP
La asociación de profesionales de la privacidad: noticias y orientación.
- RegistroAuditoría y aseguramiento
CSA STAR registry
Un registro público de las evaluaciones de seguridad de proveedores de nube.
- EstándarEstándares
ISO/IEC 27002, controles de seguridad de la información
La guía que hay detrás de los controles del Anexo A de ISO 27001.
- EstándarEstándares
ISO/IEC 27701, gestión de la información de privacidad
Una extensión de ISO 27001 para gestionar datos personales.
- CriteriosAuditoría y aseguramiento
AICPA Trust Services Criteria
Los criterios con los que se redactan los informes SOC 2.
- AgenciaRegulación
La Oficina Europea de IA
La Oficina de IA de la Comisión: orientación y novedades sobre el AI Act.
Añada un - por enlace. Solo fuentes públicas. Estructura y enlaces comprobados el 2026-11-03 (las páginas de EUR-Lex responden con una verificación anti-bot a los scripts: abrir a mano); más ideas llegan a través del orquestador; aquí no entra nada interno de ninguna empresa.