Derecho TIC y Ciberseguridad

Asesoramiento a empresas de tecnología, software, hardware, redes, operadores y proveedores de servicios

• Fusiones y adquisiciones de empresas tecnológicas
• Asesoramiento en la obtención de autorizaciones y licencias
• Licencias de software y contratación sobre el software
• Contratación de servicios en la nube (SaaS, IaaS, PaaS)

Internet y comercio electrónico

Internet proporciona un revolucionario canal de negocio con un potencial incalculable, pero también supone un marco jurídico de contratación propio, cuyas características deben observarse de forma específica. Nuestro asesoramiento le ofrece las respuestas adecuadas en cada caso::

• Diagnósticos preliminares y due diligence completo de e-business.
• Qué requisitos debe contemplar al ofrecer sus productos y servicios a través de Internet.
• Requisitos legales de contratación en la web.
• Cómo establecer las condiciones y términos generales de sus contratos según contrate con empresas o con consumidores, de conformidad con la legislación nacional y comunitaria.
• Defensa en mediación y arbitrajes de consumo.

Protección de datos personales

El comercio electrónico posibilita el acceso a información y datos sobre los usuarios/consumidores que pueden ser indebidamente utilizados.
Los datos de las empresas y particulares deben ser tratados adecuadamente, con sujeción a la legislación específica y cumpliendo los mecanismos de control establecidos al efecto.

• Adaptación de los tratamientos de datos a la legislación Española (LOPD) y Europea (RGPD)
• Evaluaciones de impacto en la privacidad (PIA)
• Auditorías de Protección de datos de carácter personal
• Defensa ante requerimientos de la Agencia Española de Protección de Datos u otras autoridades de control
• Interposición de demandas por vulneración de los derechos fundamentales de las personas físicas

Protección de consumidores y usuarios

La contratación electrónica determina la aplicación de normas específicas protectoras de los proveedores y de los consumidores, que deben cumplirse desde el momento mismo de la oferta al destinatario hasta que la transacción ya ha finalizado.

Por otro lado, las redes sociales pueden provocar una pérdida de la privacidad del usuario que puede tener consecuencias negativas para él o su entorno.

• Asesoramiento a la empresa de posibles reclamaciones de los consumidores y usuarios, limitando en lo posible su responsabilidad contractual y extracontractual
• Asesoramiento al consumidor ante incumplimientos o condiciones abusivas por parte del proveedor.
• Defensa del usuario ante situaciones de calumnias, injurias o acoso a través de redes sociales
• Reputación digital

Peritajes judiciales tecnológicos

Ante la sospecha de una irregularidad o un posible delito en el que intervengan medios electrónicos (teléfonos móviles, ordenadores, etc.) un Informe Pericial aportará las evidencias necesarias para esclarecer los hechos tanto en un ámbito judicial como extrajudicial.

• Análisis de autenticidad de correos electrónicos
• Autenticación de mensajería electrónica (WhatsApp, etc.)
• Análisis forense de ordenadores y servidores
• Recuperación de información eliminada

Protección de activos ante amenazas digitales

Realizamos un inventario de sus activos de información (tanto hardware, como software, como datos) y analizamos el riesgo en caso de sufrir un incidente de seguridad que afecte a la disponibilidad, integridad o confidencialidad de los activos.

Proponemos las medidas de seguridad proactivas para mitigar el riesgo y reducirlo al nivel requerido por la compañía.

Contamos con personal cualificado, en posesión de las certificaciones más reconocidas en el sector, que le ofrecerán una solución integral acorde con sus necesidades.
.

Análisis forense digital y respuesta ante incidentes (DFIR)

Nuestros expertos realizan un análisis técnico de sus sistemas de información y proponen las medidas proactivas para evitar que se produzcan incidentes. Si el incidente ya se ha producido, ponemos en marcha los procedimiento de Respuesta a Incidentes para minimizar el daño a su organización.

• Análisis en entornos Windows, Linux y MacOS
• Hacking ético
• Forensic readiness
• Planes de respuesta ante incidentes (IR).

Auditorías de sistemas y Auditorías web (pentesting)

Nuestros auditores cuentas con la certificación CISA (Certified Information Systems Auditor) emitida por ISACA, la asociación de referencia a nivel mundial en auditoría y control.

• Auditorías de Sistemas Informáticos
• Auditorías de cumplimiento según las “Normas Técnicas de Auditoría de Cuentas en Entornos Informatizados”
• Auditorías de seguridad de páginas y aplicaciones web. Pruebas de penetración (pentesting)

Cumplimiento normativo y continuidad de negocio

Especial atención a las relaciones con el operador dominante. Examen y evaluación de las Inversiones extranjeras en este sector y requisitos legales de entrada de operadores extranjeros.

• Revisión del cumplimiento normativo de los procesos que involucran sistemas de información
• Redacción de Políticas, Procedimientos y manuales de Buenas Prácticas en relación al uso adecuado de los sistemas informáticos de las compañías
• Adaptación de empresas a la Directiva Europea para la Seguridad de Redes y Sistemas de Información (Directiva NIS)
• Elaboración de Planes de Continuidad de Negocio
• Contamos con un partner de confianza que provee una solución de copia de seguridad online de forma automatizada, fiable y segura