Servicios
Especialización jurídica y técnica para liderar los retos del entorno digital desde 1987.
Riesgos legales de la IA
La inteligencia artificial va a transformar todos los procesos empresariales y los tratamientos de datos, con el consiguiente impacto en materia de cumplimiento y de protección de datos. Nuestro despacho acompaña a las empresas en la implementación segura de la IA, teniendo en cuenta los riesgos jurídicos que genera.
Adecuación al Reglamento de IA
Gestión de las obligaciones del nuevo marco de la UE, análisis de riesgos y evaluaciones de impacto en materia de derechos fundamentales
Modelos de gobierno de la IA
Auditoría y asesoramiento en la implantación de modelos de gobierno de la IA para asegurar un uso seguro en todos los departamentos de la empresa
Due diligence de proveedores
Homologación, contratación y control de proveedores de IA y de proveedores que prestan sus servicios utilizando sistemas de IA, con el fin de asegurar el cumplimiento y evitar la responsabilidad de la empresa por infracciones del proveedor
Formación y concienciación
Cumplimiento de la obligación legal de formación y concienciación en materia de IA para los usuarios de sistemas de IA.
Protección de Datos
Cumplir el RGPD al 100% es un objetivo prácticamente imposible. Nuestra metodología permite a las empresas focalizar en lo realmente importante mediante herramientas eficaces de análisis y gestión de riesgos.
Asesoramiento Continuado
Se basa en un calendario anual de tareas que se distribuyen en objetivos mensuales de revisión, adecuación y obtención de evidencias de cumplimiento
Servicio DPO externo
Externalización integral de las funciones reactivas y proactivas del Delegado de Protección de Datos (DPD)
Brechas de Seguridad
Respuesta inmediata ante incidentes de seguridad, analizando el nivel de afectación de datos personales y la existencia de una violación de la confidencialidad, la integridad o la disponibilidad, así como las medidas técnicas y organizativas aplicadas antes, durante y después del incidente.
Auditoría de RGPD (GDPR)
Auditoría jurídica y de seguridad dirigida a verificar y acreditar el cumplimiento del RGPD, obteniendo las correspondientes evidencias
Compliance
Diseño y auditoría de modelos de cumplimiento normativo y actualización de mapas de riesgos.
Proyectos de Adecuación
Implementación de modelos de cumplimiento adaptados a la estructura y mapa de riesgos real de la entidad.
Actualización de Riesgos
Mantenimiento constante de matrices de riesgos legales y Due Diligence proactiva de proveedores.
Canal de Denuncias e investigaciones internas
Gestión externalizada del canal de denuncias para asegurar la transparencia e independencia del sistema.
Certificaciones
Alineamos a las organizaciones con los marcos normativos y técnicos y acompañamos durante la auditoría para el cumplimiento legal (Compliance).
Normas ISO
Acompañamiento para la obtención de certificaciones como la ISO 42001 (Gestión de la Inteligencia Artificial) ISO 27701 (Sistemas de gestión de Privacidad de la Información) y la ISO 37301 (Gestión de Compliance).
Estándares UNE
Adecuación a las normativas referencia, incluyendo la certificación UNE 19601 para la prevención de riesgos penales.
Ciberseguridad y NIS2
Asesoramiento en la certificación NIS2 e ISO 27001 (de seguridad de la información)
Derecho Digital
Asesoramiento especializado en la contratación tecnológica y la seguridad jurídica en entornos de e-commerce y servicios TIC
Contratos Tecnológicos
Negociación y redacción de contratos de software, servicios cloud, infraestructura y niveles de servicio (SLA)
Comercio Electrónico
Adecuación legal completa de plataformas online, cumplimiento de LSSI y protección del consumidor digital.
Formación – Campus Ribas
Disponemos de nuestra propia plataforma flexible (campus-ribas.com) para asegurar que toda la empresa tenga el nivel de formación y sensibilización adecuado a sus riesgos
Visitar CampusAplicación Compliance 3.0
Sencillez Focalizada
Evita tener que empezar de cero, ya que se puede realizar un despliegue inmediato de más de 700 riesgos y 1.300 controles.
Gestión de Evidencias
Sellado de tiempo automático (Time Stamping) para garantizar la validez probatoria del esfuerzo de cumplimiento en sede judicial.
Matrices y Reportes
Los filtros contextuales permiten focalizar las vistas y segmentar de forma precisa la gestión de riesgos por proyectos, filiales, departamentos y países.
Capacidades Integradas
- Archivo de evidencias.
- Matrices de poderes y responsabilidades.
- Análisis de riesgos por departamentos.
- Sellado de tiempo cronológico.
- Gestión de grupos internacionales.
- Informes de cumplimiento automatizados.
