- El proceso actual de transformación digital acelerada plantea retos tecnológicos decisivos. Al mismo tiempo se están aprobando nuevas normativas reguladoras de la ciberseguridad a nivel europeo y nacional que imponen obligaciones de cumplimiento normativo.
- Como respuesta a estas nuevas necesidades de las empresas las soluciones legales y tecnológicas han de formar parte de un nuevo enfoque híbrido que de forma conjunta ayude a lograr seguridad tecnológica y seguridad jurídica.
- Se propone una nueva forma de concebir el “compliance” en ciberseguridad que permita identificar los riesgos legales y operativos y proteger a la empresa de forma integral en este ámbito.
Valencia, 28 de septiembre de 2020.-La empresa valenciana S2 Grupo, especializada en ciberseguridad y gestión de sistemas críticos, y Andersen, despacho internacional con presencia en más de 200 países, han sellado una alianza estratégica para llevar a las empresas una solución real que les permita cumplir con toda la legislación que tiene un fuerte componente tecnológico en materia de ciberseguridad.
De esta forma, se evita abordar este decisivo ámbito de responsabilidad de las empresas de forma descoordinada. Este nuevo enfoque permite ofrecer soluciones integrales y coherentes que permitan proteger a la empresa en el entorno digital y asegurar un adecuado cumplimiento normativo que proteja a la empresa de todo tipo de responsabilidades legales.
Esta alianza entre ambas entidades da forma a un concepto, el “Cybersecurity Smart Compliance“ que, en definitiva, es una forma de abordar los problemas jurídico-tecnológicos de forma coordinada y completa, permitiendo a las empresas afrontar sus retos legales en este ámbito teniendo en cuenta tanto la dimensión jurídica y como la tecnológica de la mano de dos compañías de referencia en su ámbito.
El término “compliance” engloba todos los procedimientos y buenas prácticas que las empresas ponen en marcha para identificar los posibles riesgos legales y operativos a los que se enfrenta y protegiendo a la empresa a todos los niveles de responsabilidad penal, administrativa o civil. En este sentido, la combinación de las soluciones tecnológicas más avanzadas con el expertise legal más riguroso dan como resultado una forma inteligente de abordar el cumplimiento normativo en un área que ya está experimentando un fuerte incremento del nivel de regulación como consecuencia de las prioridades marcadas por la Unión Europea en materia de digitalización.
En relación a este asunto, la Ley Orgánica 5/2010 de la Reforma del Código Penal estableció la responsabilidad penal de las personas jurídicas en España.
“Todo esto se ha complicado con la irrupción de legislación con una enorme base tecnológica. Por eso, es de gran importancia esta alianza, ya que permitirá a nuestros clientes aplicar y combinar la gran experiencia y el know how de S2 Grupo en el ámbito de auditoría tecnológica y el de Andersen en el aspecto legal”, ha declarado José Rosell, socio-director de S2 Grupo.
“El cumplimiento hasta ahora había sido un gran hándicap para las empresas debido a que éste no puede dar una respuesta adecuada sólo desde el ámbito jurídico y requiere ir de la mano de la dimensión técnica. Por eso, a través de esta unión ofreceremos una solución completa jurídico-tecnológica que permitirá cumplir los requerimientos de forma global”, ha destacado Miguel A. Juan, socio-director de S2 Grupo.
“En los últimos años se está produciendo la consolidación de un nuevo compliance centrado en el marco regulador de la ciberseguridad. Es una variable que las empresas, y especialmente los consejos de administración, deben tener presente en cuanto al cumplimiento normativo de acuerdo con lo establecido a nivel europeo y nacional. Una política al respecto debe formar parte de las prioridades de cualquier empresa en este momento de transformación digital acelerada”, ha indicado Benjamín Prieto, Socio de Andersen.
“La ciberseguridad debe convertirse en una prioridad en este nuevo contexto digital tal y como están señalando gobiernos y organizaciones internacionales: lograr un adecuado nivel de ciberseguridad es una obligación ineludible en el marco de la nueva regulación. Debe ser entendida como una oportunidad de reducir el impacto, las responsabilidades legales de los ciberincidentes y los costes asociados, tales como el reputacional. Debe convertirse, en definitiva, en una ventaja competitiva”, ha subrayado Vicente Moret, Of Counsel de Andersen y Letrado de las Cortes Generales.