La preparación para la era de la computación cuántica continúa acelerándose: Google pronto permitirá a sus usuarios…
Las empresas alemanas deben registrarse para la Ley KRITIS antes de julio de 2026 e implementar requisitos de seguridad informática más estrictos según la NIS2. Las pequeñas y medianas empresas (PYMES) son las más afectadas.
Las empresas alemanas se enfrentan a la mayor ola de regulaciones desde el RGPD. Dos nuevas leyes endurecen radicalmente las obligaciones de seguridad, exigiendo la protección tanto de los datos como de la infraestructura.
NIS2: Plazo vencido, amenazan las multas
La implementación de la directiva europea NIS2 en Alemania marca un punto de inflexión. Desde el 6 de marzo de 2026, todas las empresas afectadas deben estar registradas en la Bundesamt für Sicherheit in der Informationstechnik (BSI). Aquellos que incumplan el plazo corren el riesgo de sanciones de hasta 500.000 euros.
Anzeige
Dada la mayor exigencia de la NIS2 y el aumento de las amenazas, una estrategia proactiva de seguridad informática es hoy en día vital para las empresas. Este informe de expertos revela estrategias eficaces para proteger su negocio sin disparar el presupuesto. Descubra estrategias eficaces contra los ciberdelincuentes
El ámbito de aplicación se ha ampliado masivamente. Ya no se regulan únicamente sectores clásicos como la energía o la salud. Ahora también están sujetos a estrictas regulaciones los servicios en la nube, los centros de datos, los mercados en línea y las redes sociales. Incluso la cadena de suministro en la industria manufacturera se ve afectada. Se estima que alrededor de 30.000 empresas deben implementar ahora obligaciones de gestión de riesgos e informes vinculantes.
Ley KRITIS: Luz verde del Bundestag y el Bundesrat
Paralelamente al plazo de la NIS2, el Bundesrat aprobó el KRITIS-Dachgesetz el mismo día. Implementa la Directiva de Resiliencia de la UE (CER) en la legislación nacional. Mientras que la NIS2 se centra en el espacio digital, esta ley tiene como objetivo la protección física de las infraestructuras críticas, frente a desastres naturales, sabotajes y terrorismo.
Las empresas tienen ahora hasta el 17 de julio de 2026 para registrarse. Los requisitos son concretos: deben presentar planes de emergencia, verificar al personal y establecer una gestión de crisis integrada. La supervisión estará a cargo del BSI y la Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK). Para las empresas, esto significa que las áreas previamente separadas de seguridad informática y protección física deben fusionarse.
Presión internacional y el desafío de la IA
Mientras Alemania centra su atención en la infraestructura, los casos recientes demuestran que la clásica Reglamento General de Protección de Datos (RGPD) sigue siendo aplicado estrictamente. Las autoridades italianas detuvieron a mediados de marzo el procesamiento de datos de un proveedor de logística de Amazon debido a la monitorización indebida de los empleados.
Al mismo tiempo, las nuevas tecnologías plantean problemas de cumplimiento. Las autoridades de supervisión alemanas advierten sobre las herramientas de transcripción impulsadas por IA en las videoconferencias. Su uso requiere obligatoriamente una Evaluación de Impacto en la Protección de Datos (EIPD). La industria de la ciberseguridad ya está reaccionando a las vulnerabilidades específicas de la IA. El sistema FENRIR, por ejemplo, está diseñado para detectar automáticamente las vulnerabilidades de día cero en las canalizaciones de IA.
Anzeige
La Evaluación de Impacto en la Protección de Datos requerida presenta a muchos responsables complejos obstáculos jurídicos y riesgos de responsabilidad. Con este libro electrónico gratuito y las plantillas incluidas, puede crear una EIPD jurídicamente sólida en pocos pasos. Asegure plantillas y listas de verificación gratuitas
Análisis: Las PYMES en la mira de los reguladores
Los desarrollos paralelos señalan una nueva era. La política exige un enfoque holístico en el que la seguridad de los datos y la protección física sean legalmente inseparables. El mayor cambio afecta a las PYMES alemanas. Miles de empresas medianas, que hasta ahora no se consideraban infraestructuras críticas, deben ahora implementar complejos marcos de seguridad.
Los expertos en derecho ven más consecuencias. La definición de instalaciones críticas en el derecho de comercio exterior probablemente cambiará del antiguo concepto de seguridad informática al nuevo marco KRITIS. Esto podría someter a un mayor escrutinio las inversiones transfronterizas en sectores como la energía, la informática o la astronáutica.
Qué les espera a las empresas ahora
Para todos aquellos que hayan perdido el plazo de registro de la NIS2, lo importante es notificarlo inmediatamente a la BSI para evitar sanciones y la responsabilidad personal de la dirección. El próximo gran obstáculo es la fecha límite de registro de KRITIS en julio. Aquí se requieren evaluaciones de riesgos exhaustivas y planes de continuidad del negocio actualizados.
Con la mayor difusión de la Inteligencia Artificial, los vectores de ataque también se vuelven más complejos. Las empresas necesitan mecanismos de defensa avanzados. Los observadores esperan una oleada de auditorías proactivas por parte de las autoridades de supervisión en la segunda mitad de 2026. Las empresas deberán entonces demostrar que sus conceptos de seguridad no solo existen sobre el papel, sino que también resisten las amenazas digitales y físicas reales.
OpenAI ha presentado ChatGPT Health, una sección separada enfocada en la salud dentro de ChatGPT. Este asistente de IA vincula datos de salud personales con el chatbot y está diseñado para ayudar a los usuarios a comprender los resultados médicos, prepararse para las citas con el médico y analizar datos de fitness. OpenAI enfatiza que el sistema se desarrolló «en estrecha colaboración con médicos». ChatGPT Health está destinado a complementar la atención médica, no a reemplazarla.
La nueva sección es inicialmente accesible solo a un pequeño grupo de usuarios iniciales a través de una lista de espera. Por ahora, los usuarios de la Unión Europea, Suiza y Gran Bretaña quedan excluidos. ChatGPT Health está disponible para todos los niveles de cuenta: Free, Go, Plus y Pro. Según OpenAI, más de 230 millones de personas en todo el mundo realizan preguntas relacionadas con la salud a ChatGPT cada semana, y la compañía ahora quiere dar más importancia a este caso de uso.
Integración con Apple Health y aplicaciones de fitness
ChatGPT Health puede integrar diversas fuentes de datos. El núcleo de esta integración es la compatibilidad con Apple Health, la aplicación de salud preinstalada en el iPhone que consolida datos del Apple Watch, los sensores del iPhone y aplicaciones de terceros. Los usuarios pueden conectar sus datos de Apple Health a través de su cuenta de Apple, lo que permite a ChatGPT acceder a información como los pasos dados, la frecuencia cardíaca, los patrones de sueño y las sesiones de entrenamiento.
Además, se pueden vincular aplicaciones de fitness y bienestar como MyFitnessPal, Peloton, AllTrails, Instacart y Weight Watchers. En Estados Unidos, los usuarios también pueden conectar registros electrónicos de pacientes. ChatGPT Health puede entonces interpretar los resultados de laboratorio y las pruebas, traducir documentos médicos a un lenguaje comprensible, proporcionar recomendaciones nutricionales y crear rutinas de entrenamiento basadas en patrones de salud. El asistente también está diseñado para ayudar a comparar opciones de seguros.
Almacenamiento y cifrado de datos separados
OpenAI destaca que ChatGPT Health se basa en los controles de protección y seguridad de datos existentes de ChatGPT, añadiendo medidas de protección especiales. La sección de salud tiene su propia ubicación de almacenamiento para chats, archivos y conexiones de aplicaciones, separada de las conversaciones normales. OpenAI habla de «cifrado y aislamiento» para mantener las conversaciones relacionadas con la salud privadas y aisladas. OpenAI no proporciona detalles técnicos específicos en el anuncio. Debido a las diferentes leyes entre Estados Unidos y Europa, estas promesas deben considerarse con la debida precaución.
La sección de salud tiene contextos separados, lo que significa que los datos ingresados allí no deben fluir a otros chats. Por el contrario, ChatGPT Health puede extraer contexto de chats no relacionados con la salud si es necesario, por ejemplo, para cambios en el estilo de vida. Según el proveedor, las conversaciones en ChatGPT Health no se utilizan para entrenar los modelos. Si los usuarios abordan temas de salud en el área de chat general, ChatGPT sugiere cambiar a la sección de Salud.
Por qué la UE queda excluida
La exclusión de la UE, Suiza y el Reino Unido apunta a obstáculos regulatorios. Según el Reglamento General de Protección de Datos (RGPD), los datos de salud se consideran categorías especiales de datos personales y están sujetos a estrictos requisitos de procesamiento. Las transferencias de datos a Estados Unidos solo están permitidas con salvaguardias adecuadas; las autoridades de supervisión examinan los datos de salud con especial rigor. Además, el Reglamento de Dispositivos Médicos (MDR) de la UE podría aplicarse si ChatGPT Health se clasificara como software con un propósito médico.
Aparentemente, OpenAI está tratando de evitar esta clasificación. No obstante, aún está por verse cómo los reguladores evaluarán la oferta. El Acta de IA de la UE también podría convertirse en un problema para el servicio de OpenAI. Suiza y Gran Bretaña tienen estándares similares para la protección de datos y los dispositivos médicos, aunque con sus propias autoridades de supervisión.
Cuestiones críticas sobre la dependencia excesiva y la responsabilidad
A pesar de las advertencias de que ChatGPT Health no reemplaza el consejo médico, surge la pregunta de si los mecanismos de protección comunicativa son suficientes. OpenAI promociona ChatGPT como un navegador para la salud, lo que podría dar a los usuarios la impresión de que es, de hecho, un médico de IA. Queda por ver cómo OpenAI evita que los usuarios renuncien a las llamadas de emergencia o a la ayuda médica en caso de síntomas agudos a través de indicaciones del sistema, filtros de seguridad y clasificadores de contenido.
(mki)
OpenAI ha presentado ChatGPT Health, una nueva sección dedicada a la salud dentro de ChatGPT. Este asistente de inteligencia artificial vincula datos de salud personales con el chatbot y tiene como objetivo ayudar a los usuarios a comprender los resultados médicos, prepararse para las visitas al médico y evaluar los datos de fitness. OpenAI enfatiza que el sistema ha sido desarrollado «en estrecha colaboración con médicos». ChatGPT Health debe apoyar la atención médica, no reemplazarla.
Inicialmente, la nueva sección solo está disponible para un pequeño grupo de usuarios iniciales a través de una lista de espera. Los usuarios de la Unión Europea, Suiza y el Reino Unido se quedan fuera por ahora. ChatGPT Health está disponible para cuentas de todos los niveles: Free, Go, Plus y Pro. Según OpenAI, más de 230 millones de personas en todo el mundo hacen preguntas relacionadas con la salud a ChatGPT cada semana, y el proveedor ahora quiere dar más peso a este caso de uso.
Conexión con Apple Health y aplicaciones de fitness
ChatGPT Health puede integrar varias fuentes de datos. El núcleo es la integración con Apple Health, la aplicación de salud preinstalada de Apple en el iPhone, que recopila datos del Apple Watch, los sensores del iPhone y las aplicaciones de terceros. Los usuarios pueden conectar sus datos de Apple Health a través de su cuenta de Apple, lo que permite a ChatGPT acceder a información como pasos, frecuencia cardíaca, patrones de sueño y entrenamientos.
Además, se pueden conectar aplicaciones de fitness y bienestar como MyFitnessPal, Peloton, AllTrails, Instacart y Weight Watchers. En los Estados Unidos, los usuarios también pueden conectar registros médicos electrónicos. ChatGPT Health puede entonces interpretar los resultados de laboratorio y las pruebas, traducir los documentos médicos a un lenguaje comprensible, proporcionar recomendaciones nutricionales y crear rutinas de entrenamiento basadas en patrones de salud. El asistente también debe ayudar a comparar las opciones de seguro.
Almacenamiento y encriptación separados
OpenAI destaca que ChatGPT Health se basa en los controles de privacidad y seguridad existentes de ChatGPT y los complementa con medidas de protección especiales. La sección de salud tiene una ubicación de almacenamiento separada para chats, archivos y conexiones de aplicaciones, separada de las conversaciones normales. OpenAI habla de «encriptación y aislamiento» para mantener las conversaciones de salud privadas y protegidas. OpenAI no proporciona detalles técnicos concretos en el anuncio. Debido a las diferentes leyes entre los Estados Unidos y Europa, las promesas deben considerarse con precaución.
La sección de salud tiene contextos separados, por lo que los datos ingresados allí no deben fluir a otros chats. Por el contrario, ChatGPT Health puede extraer contexto de chats no relacionados con la salud si es necesario, por ejemplo, en caso de cambios en el estilo de vida. Según el proveedor, las conversaciones en ChatGPT Health no se utilizan para entrenar los modelos. Si los usuarios abordan temas de salud en el área de chat general, ChatGPT sugiere cambiar al área de Health.
¿Por qué la UE se queda fuera?
La exclusión de la UE, Suiza y el Reino Unido sugiere obstáculos regulatorios. Según el Reglamento General de Protección de Datos (RGPD), los datos de salud se consideran categorías especiales de datos personales y están sujetos a estrictos requisitos de procesamiento. Las transferencias de datos a los Estados Unidos solo están permitidas con garantías adecuadas; las autoridades de supervisión examinan especialmente los datos de salud. Además, el Reglamento de Productos Médicos de la UE (MDR) podría entrar en juego si ChatGPT Health se clasificara como software con fines médicos.
OpenAI aparentemente está tratando de evitar esta clasificación. Sin embargo, sigue sin estar claro cómo los reguladores evaluarán la oferta. La Ley de IA de la UE también podría ser un problema para el servicio OpenAI. Suiza y el Reino Unido tienen estándares similares en materia de protección de datos y productos médicos, aunque con sus propias autoridades de supervisión.
Preguntas críticas sobre la confianza excesiva y la responsabilidad
A pesar de las advertencias de que ChatGPT Health no reemplaza el asesoramiento médico, surge la pregunta de si los mecanismos de protección comunicativos son suficientes. OpenAI promociona ChatGPT como un navegador para la salud, lo que podría dar a los usuarios la impresión de que se trata de un médico de IA. No está claro cómo OpenAI evita, a través de indicaciones del sistema, filtros de seguridad y clasificadores de contenido, que los usuarios renuncien a las llamadas de emergencia o a la ayuda médica en caso de síntomas agudos.
(mki)
Older Posts