Reino Unido: prestar servicios de ciberseguridad, ¿está regulado el sector y dónde hay que registrarse?

El punto más crítico a nivel legal es la Computer Misuse Act de 1990. Acceder al sistema de un cliente sin autorización, así sea para pruebas, es un delito. Por eso es obligatorio firmar antes de cada prueba un contrato de autorización por escrito que especifique el alcance, objetivos, horarios y límites.

Nosotros nos constituimos con una estructura similar hace dos años. El registro de la empresa costó alrededor de 50 libras. La tasa de registro en la Oficina del Comisionado de Información era de unas 40 libras al año para una PyME. Pagamos una prima anual de 850 libras el primer año por nuestro seguro de responsabilidad civil profesional y riesgos cibernéticos con una cobertura de 2.000.000 de libras. En dos semanas estuvimos totalmente operativos.

De acuerdo con la normativa de protección de datos, es obligatorio firmar un contrato de tratamiento de datos con sus clientes. Dado que durante las pruebas de penetración existe la posibilidad de acceder a datos personales de terceros, poner por escrito de antemano sus protocolos de seguridad de datos y los procesos de notificación en caso de una eventual brecha de datos será su garantía legal.

Para empezar, sigan este orden: 1) Constituyan la empresa. 2) Abran su registro en la Oficina del Comisionado de Información y paguen la tasa. 3) Contratan una póliza de responsabilidad civil profesional con un buen corredor de seguros. 4) Preparen un contrato de servicios y un formulario de autorización de pruebas conforme al derecho británico. Ya estarán listos para presentar ofertas de inmediato.

¿Su público objetivo serán solo pequeñas empresas del sector privado o también planean licitar en concursos públicos o gobiernos locales? Porque en el sector público las cosas cambian y contar con certificaciones de garantía de ciberseguridad aprobadas por el Estado se vuelve prácticamente obligatorio.

No hay que confundir licencia con acreditación. El Estado no dice "si no tienes licencia no puedes hacer pruebas". Sin embargo, los actores del mercado y los organismos de auditoría sí pueden decir "si no estás acreditado no confío en tu informe". Para no agotar el presupuesto en la fase de constitución, lo más lógico es lanzar primero el servicio y solicitar acreditaciones voluntarias del sector con los primeros ingresos.

bienvenidos a Londres el mercado es muy dinámico pero la exigencia de confianza es alta. las PyMEs británicas se fijan mucho en el certificado de seguro aunque no haya una regulación que lo exija. mientras adjunten su póliza al expediente y dejen bien atado el contrato no se toparen con ningún obstáculo oficial al principio ¡mucho éxito!

No hay obligación de licencia oficial; basta con pagar la tasa de protección de datos y contratar un buen seguro de responsabilidad civil profesional.

Le agradecería que compartiera el resultado.

Yo no me apresuraría. El tiempo que tardas en detectar un problema determina directamente su coste.

Comprobado por experiencia.

En su momento, nosotros también nos atascamos ahí. Si decidimos sin medir, siempre acabamos en el mismo punto.

Gracias, me ha servido de mucha ayuda.

quisiera hacer una pregunta. si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

corrijanme si me equivoco.

Tomo nota gracias. Si obtienes tres respuestas distintas sobre un tema la pregunta está mal formulada.

Por supuesto, cambia si tu situación es diferente.

En su momento, nosotros también nos atascamos ahí. El error cometido por regulación de servicios de ciberseguridad suele ser reversible, pero caro.

Comprobado por experiencia.

¿Podría ampliar un poco esto? La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

El error cometido por regulación de servicios de ciberseguridad suele ser reversible, pero caro. Ánimo.

Lo probaré. Lo importante no es la cifra, sino en qué se basa esa cifra.

Al tomar decisiones, escribe también el peor escenario no solo el mejor. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

A nosotros nos pasó esto. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

Espero que le sea útil.