Cumple hoy. Lidera mañana.
Blog de compliance y GRC: guías prácticas y normativa al día
Compliance penal, canal de denuncias, AI Act, ISO 27001, ENS, NIS2, CSRD e ISO 9001 explicados para responsables de compliance, DPO, CISO, sostenibilidad y calidad en España y Latinoamérica, escritos por consultores y auditores que implantan estos sistemas cada día.
¿Qué es el blog de icloudCompliance?
El blog de icloudCompliance es un centro de conocimiento sobre gobierno, riesgo y cumplimiento (GRC) en español. Lo publica icloudCompliance, plataforma GRC fundada en 2016 en Valencia, y cubre cinco verticales: compliance (UNE 19601, Ley 2/2023, RGPD), gobernanza de IA (AI Act, ISO/IEC 42001), ciberseguridad (ISO 27001, ENS, NIS2), sostenibilidad (CSRD, ESRS) y calidad (ISO 9001, auditoría interna). Cada artículo cita su fuente oficial y su fecha de revisión.
Fuente: equipo editorial de icloudCompliance · Actualizado: 2026Temáticas
Artículos de compliance y GRC por temática
Cada vertical reúne sus artículos, del más reciente al más antiguo, y enlaza con la normativa de la que dependen.
Compliance
Compliance penal, canal de denuncias, protección de datos y prevención del blanqueo: cómo diseñar, operar y probar un modelo que resista una inspección.
UNE 19601ISO 37301Ley 2/2023RGPDPBC/FT1 artículoArtículos de complianceGobernanza de IA
AI Act, inventario de sistemas, clasificación de riesgo, auditoría de algoritmos y alfabetización en IA, tanto si desarrollas IA como si solo la usas.
AI ActISO/IEC 42001FRIAEIPD0 artículosArtículos de gobernanza de IACiberseguridad
SGSI, Esquema Nacional de Seguridad, NIS2 y resiliencia operativa: controles, evidencias y responsabilidades de la dirección.
ISO 27001ENSNIS2DORA0 artículosArtículos de ciberseguridadSostenibilidad
Reporting ESG, doble materialidad, huella de carbono y envases: qué medir, cómo justificarlo y cómo convertirlo en ventaja.
CSRDESRSGHG ProtocolEnvases0 artículosArtículos de sostenibilidadCalidad y auditoría
Sistemas de gestión, auditoría interna y mejora continua: planificar, ejecutar y cerrar no conformidades con método.
ISO 9001ISO 19011Auditoría interna0 artículosArtículos de calidadDe la lectura a la acción
Cómo cumplir la normativa en tres pasos: de rojo a verde
Empieza donde estés: mantente al día, mide tu nivel de cumplimiento o habla directamente con un experto.
Radar GRC
Cada mes, los cambios normativos que te afectan y lo que tienes que hacer, por vertical.
Suscribirme al Radar GRCAutodiagnóstico GRC gratuito
10 preguntas, 3 minutos. Obtén tu nivel de cumplimiento de rojo a verde y la lista de brechas priorizada.
Hacer el autodiagnósticoSesión de 30 minutos con un experto
Revisamos tus brechas con un consultor GRC y te proponemos un plan de acción realista.
Reservar mi sesiónArtículo destacado
Lo más relevante en compliance y GRC
Qué es GRC: gobierno, riesgo y cumplimiento explicado para empresas
Actualizado: octubre de 20264 min de lecturaRevisado por Christian CrespoRespuesta rápidaGRC son las siglas de gobierno, riesgo y cumplimiento (governance, risk and compliance). Es un enfoque que integra en un único sistema cómo se fijan y supervisan los objetivos (gobierno),…
Novedades
Últimos artículos de compliance y GRC
Análisis y guías recién publicados sobre compliance, gobernanza de IA, ciberseguridad, sostenibilidad y calidad. Cada artículo incluye una llamada con un experto.
Muy pronto publicaremos los primeros artículos de esta temática.
Todos los artículos por temática: Compliance Gobernanza de IA Ciberseguridad Sostenibilidad Calidad y auditoría
Glosario
Conceptos GRC en una frase
Las definiciones que usamos en todos los artículos, para que hablemos el mismo idioma.
- GRC
- Gobierno, riesgo y cumplimiento: enfoque integrado para que una organización fije objetivos, gestione sus riesgos y cumpla la normativa con un único sistema de evidencias.
- Compliance penal
- Modelo de organización y gestión que, conforme al artículo 31 bis del Código Penal, puede eximir o atenuar la responsabilidad penal de la persona jurídica si previene eficazmente los delitos.
- Sistema interno de información
- Canal y procedimiento que la Ley 2/2023 exige, entre otras, a las empresas privadas con 50 o más trabajadores para recibir y tramitar informaciones sobre infracciones protegiendo al informante.
- AI Act
- Reglamento (UE) 2024/1689, que regula la inteligencia artificial según su nivel de riesgo e impone obligaciones tanto a los proveedores como a las empresas que la usan (responsables del despliegue).
- NIS2
- Directiva (UE) 2022/2555 de ciberseguridad que amplía los sectores obligados, exige medidas de gestión de riesgos y notificación de incidentes, y hace responsables a los órganos de dirección.
- ENS
- Esquema Nacional de Seguridad (Real Decreto 311/2022), obligatorio para el sector público español y para las empresas que le prestan servicios o soluciones tecnológicas.
- ISO 27001
- Norma internacional certificable que establece los requisitos de un sistema de gestión de seguridad de la información (SGSI).
- Doble materialidad
- Principio de la CSRD y las ESRS que obliga a analizar cómo afectan los asuntos de sostenibilidad a la empresa y cómo impacta la empresa en las personas y el medio ambiente.
Recibe el Radar GRC cada mes
Los cambios normativos que afectan a tu empresa, explicados en lenguaje claro y con lo que tienes que hacer. Ver qué incluye
Criterio editorial
Cómo escribimos
Lo que puedes esperar de cada artículo antes de usarlo para tomar una decisión.
Fuente oficial enlazada
Cada afirmación normativa remite al BOE, EUR-Lex, la AEPD, el CCN-CERT u otro organismo competente.
Autor identificado
Firmado por un profesional con experiencia real implantando o auditando el sistema del que escribe.
Fecha de revisión visible
Revisamos los artículos cuando cambia la norma o su interpretación, y lo indicamos.
Sin letra pequeña
Divulgación práctica, no asesoramiento jurídico: te decimos qué hacer y cuándo pedir un análisis de tu caso.
Preguntas frecuentes
Sobre GRC y este blog
¿Qué es GRC y por qué importa a una empresa?
GRC significa gobierno, riesgo y cumplimiento. Es el enfoque que integra la gestión de riesgos, el cumplimiento normativo y los controles internos en un único sistema, en lugar de gestionar compliance penal, protección de datos, ciberseguridad, sostenibilidad y calidad por separado. Importa porque reduce duplicidades, aporta evidencias trazables ante auditorías e inspecciones y protege a la dirección frente a sanciones y responsabilidades.
¿Qué temas trata el blog de icloudCompliance?
El blog de icloudCompliance trata cinco verticales GRC: compliance (penal, canal de denuncias de la Ley 2/2023, RGPD y prevención del blanqueo), gobernanza de IA (AI Act e ISO/IEC 42001), ciberseguridad (ISO 27001, ENS, NIS2 y DORA), sostenibilidad (CSRD, ESRS y huella de carbono) y calidad y auditoría (ISO 9001 e ISO 19011).
¿Quién escribe y revisa los artículos del blog?
Los artículos los elabora y revisa el equipo de consultoría y auditoría de icloudCompliance, con perfiles como auditor ISO 27001, delegado de protección de datos (DPO) y auditor SEPBLAC. Cada artículo indica su autor y su fecha de actualización, y enlaza a la fuente oficial en la que se apoya.
¿Cómo sé qué normativa GRC aplica a mi empresa?
La forma más rápida es el autodiagnóstico GRC gratuito de icloudCompliance: 10 preguntas por vertical que en unos 3 minutos sitúan a tu organización en rojo, ámbar o verde y priorizan sus brechas. Si después necesitas confirmar el alcance, puedes reservar una sesión de 30 minutos con un consultor.
¿Los artículos sustituyen al asesoramiento jurídico?
No. Los contenidos del blog de icloudCompliance son divulgativos y de carácter general. Para decisiones concretas sobre tu organización conviene un análisis de tu caso con un profesional cualificado.
¿Cómo recibo las novedades del blog?
Suscribiéndote al Radar GRC, la newsletter mensual de icloudCompliance, con tu correo corporativo. Puedes elegir las verticales que te interesan y darte de baja en cualquier momento.
¿Tienes brechas de cumplimiento? Revísalas con un experto
Sesión de 30 minutos con un consultor GRC: revisamos tu situación en compliance, IA, ciberseguridad, sostenibilidad o calidad y te proponemos un plan de acción.
Reservar mi sesión