Para cada norma, lo que puede asumir Genox
y lo que le toca hacer a usted
Hemos elegido las cinco normas coreanas por las que más preguntan los responsables de seguridad.
Cada página resume en tablas lo que la norma exige realmente, las funciones y servicios de Genox relacionados y lo que el cliente tiene que hacer por su cuenta aunque use Genox.
Guías por norma
Las redactamos en noviembre de 2026 tras volver a revisar el texto legal y la documentación de los organismos competentes.
Los avisos y las directrices cambian a menudo, así que antes de actuar abra otra vez los textos originales que figuran en las referencias al final de cada página.
Preparar la certificación ISMS-P
Hemos ordenado las evidencias que sirven para los requisitos de gestión de registros, análisis de vulnerabilidades, monitorización de comportamientos anómalos y respuesta a incidentes, de entre los 101 criterios de certificación.
Sistema de gestión de la seguridad de la información y de los datos personalesMás información (página en inglés)Separación de redes del Reglamento de Supervisión de Finanzas Electrónicas e IA en finanzas
Repasamos juntas las excepciones al artículo de separación de redes, la hoja de ruta de 2024 para mejorar la separación de redes y las directrices de IA para el sector financiero vigentes desde junio de 2026.
Entidades financieras · proveedores de servicios financieros electrónicosMás información (página en inglés)National Network Security Framework (N2SF)
En un marco que clasifica la información de trabajo como clasificada (C), sensible (S) o abierta (O), explicamos en qué dominio conviene ubicar una IA de monitorización de seguridad.
Administración central · organismos públicosMás información (página en inglés)Ley Básica de Inteligencia Artificial
En vigor desde el 22 de enero de 2026. Cómo evaluar si una IA usada en seguridad es una IA de alto impacto, y las obligaciones de transparencia y de explicación.
Empresas que desarrollan o usan IAMás información (página en inglés)Norma de medidas de seguridad de los datos personales
Señalamos en qué puntos de los artículos sobre control de acceso, conservación y revisión de los registros de acceso y cifrado ayudan de verdad la monitorización y el análisis de registros.
Responsables del tratamiento de datos personalesMás información (página en inglés)Antes de leer
- Genox no es un organismo de certificación ni de auditoría. Usar los productos o servicios de Genox no supone obtener una certificación ni que se dé por cumplida una norma.
- Genox tampoco tiene todavía certificaciones como ISMS-P o ISO/IEC 27001. El calendario de preparación está publicado en el Trust Center.
- Estas páginas no constituyen asesoramiento jurídico. Donde la interpretación no es unánime lo decimos, y si una disposición se aplica o no en su caso debe confirmarlo con su asesoría jurídica o con el organismo competente.
- Solo citamos números de artículo cuando hemos comprobado el texto original en el Korea Law Information Center.
Veamos primero qué normas afectan a su organización
Indíquenos su sector, el tipo de información que trata y los equipos de seguridad que tiene en funcionamiento, y le diremos por qué requisitos empezar.