CUMPLIMIENTO Y GOBERNANZA
Gobernanza de las copias de seguridad alineada con GDPR, NIS2 y DORA.
La legislación europea trata ahora la copia de seguridad como una obligación legal, no como una buena práctica: 7dBackup proporciona las medidas técnicas que exigen estas normas, cifrado, restauraciones probadas, retención documentada y evidencias de auditoría, en una infraestructura alojada en centros de datos certificados de la UE.
GDPR
Reg. (UE) 2016/679
NIS2
Dir. (UE) 2022/2555
DORA
Reg. (UE) 2022/2554
UE
Residencia de los datos
CORRESPONDENCIA NORMATIVA
Qué exige la legislación europea a sus copias de seguridad
Tres grandes marcos normativos de la UE mencionan ya explícitamente la copia de seguridad, la restauración y la recuperación, y cada función de la plataforma que se indica a continuación corresponde al artículo que la exige. Para las organizaciones sanitarias que trabajan con contrapartes estadounidenses, los mismos controles también se alinean con la HIPAA Security Rule, cuyo §164.308(a)(7) exige un plan de copia de seguridad de datos y de recuperación ante desastres.
GDPR
GDPR, art. 32
Seguridad del tratamiento: cifrado de los datos personales y capacidad de restaurar la disponibilidad y el acceso de forma rápida tras un incidente, art. 32(1)(a) y (c).
NIS2
NIS2, art. 21(2)(c)
La gestión de las copias de seguridad y la recuperación ante desastres figuran como medidas mínimas para las entidades esenciales e importantes, desarrolladas en el Reglamento de Ejecución (UE) 2024/2690.
DORA
DORA, art. 12
Las entidades financieras deben documentar el alcance y la frecuencia de las copias de seguridad según la criticidad de los datos, y probar periódicamente los procedimientos de restauración y recuperación.
GDPR
GDPR, art. 5
Limitación del plazo de conservación e integridad: las políticas de retención documentadas por tenant conservan los datos de las copias de seguridad solo mientras lo permita su base jurídica.
LOG
Evidencias para auditoría
Cada acción administrativa y cada trabajo de copia o restauración queda registrado: un rastro continuo y revisable para las autoridades de supervisión y los auditores.
WORM
Resiliencia frente al ransomware
Las copias inmutables con Object Lock respaldan los resultados de integridad y resiliencia que esperan NIS2 y DORA, incluso frente a atacantes con credenciales válidas.
CORRESPONDENCIA ENTRE CONTROLES Y ARTÍCULOS
Controles que responden a la letra de la ley
Cada control de la plataforma responde a un requisito concreto de la legislación europea, de modo que las evidencias normativas son un subproducto de la operativa diaria, no un proyecto adicional.
- Cifrado de los datos personales, GDPR art. 32(1)(a)
- Restauración rápida de la disponibilidad y el acceso, GDPR art. 32(1)(c)
- Verificación periódica de las medidas técnicas, GDPR art. 32(1)(d)
- Gestión de copias de seguridad y recuperación ante desastres, NIS2 art. 21(2)(c)
- Políticas de copia de seguridad documentadas y recuperación probada, DORA art. 12
HA
Consola replicada activo-activo
WORM
Almacenamiento inmutable antiransomware
O
Hardware necesario en el cliente
Continuidad del ciclo de copia y restauración
MARCO EUROPEO
Diseñado en torno a los requisitos europeos
Las normas y estándares citados con más frecuencia en las auditorías, junto con las funciones de la plataforma que les dan respuesta.
- GDPR, Reg. (UE) 2016/679
- NIS2, Dir. (UE) 2022/2555
- DORA, Reg. (UE) 2022/2554
- Alojamiento ISO 27001
- Retención inmutable (WORM)
- Residencia de datos en la UE
- Registro de auditoría
- Alineado con HIPAA (sanidad en EE. UU.)