Generador de Listas de Verificación de Cumplimiento

Entrada

Área y contexto de cumplimiento

We are a healthtech startup processing patient records in the EU and US. We need a checklist for our first HIPAA + GDPR audit covering data storage, access controls, encryption, breach notification, and vendor agreements.

Sector

Healthcare

Regulación / Marco normativo

HIPAA (Datos de Salud de EE. UU.)

Jurisdicción

Global / Multijurisdicción

Tamaño de la empresa

Startup (1-50 empleados)

Salida (extracto)

Lista de verificación de auditoría HIPAA + RGPD. Control de acceso: [ ] ID de usuario únicos y acceso basado en roles; [ ] MFA para todo acceso a la PHI; [ ] Cierre automático de sesión. Cifrado: [ ] PHI cifrada en reposo (AES-256) y en tránsito (TLS 1.2+). Notificación de brechas: [ ] Proceso de notificación de 60 días de HIPAA; [ ] Notificación a la autoridad de protección de datos en 72 horas del RGPD. Proveedores: [ ] BAA firmados (HIPAA) y acuerdos de tratamiento (RGPD). Documentación: [ ] Evaluación de riesgos; [ ] Registro de actividades de tratamiento; [ ] Registros de auditoría conservados 6 años.

Entrada

Área y contexto de cumplimiento

Online store taking card payments through Stripe Checkout. We want to confirm we meet PCI-DSS obligations as a merchant that does not store card data directly, ahead of our annual self-assessment questionnaire.

Sector

E-commerce

Regulación / Marco normativo

PCI-DSS (Datos de Tarjeta de Pago)

Jurisdicción

Estados Unidos

Tamaño de la empresa

PYME (51-500 empleados)

Salida (extracto)

Lista de verificación PCI-DSS para comercios (alcance SAQ-A). [ ] Confirmar que todos los datos del titular de la tarjeta los gestiona Stripe, no se almacenan en tus servidores. [ ] Usar los campos alojados/incrustados de Stripe para que los datos de la tarjeta nunca toquen tu backend. [ ] Aplicar HTTPS/TLS en todo el sitio. [ ] Restringir el acceso de administrador con contraseñas robustas + MFA. [ ] Mantener la plataforma y los plugins parcheados. [ ] Mantener una política documentada de seguridad de la información. [ ] Completar el SAQ-A anual y el escaneo trimestral ASV si corresponde.

Entrada

Área y contexto de cumplimiento

Mid-stage SaaS pursuing ISO 27001 certification to close enterprise deals. We need a checklist covering the Information Security Management System (ISMS), risk treatment, and Annex A controls before our Stage 1 audit.

Sector

SaaS

Regulación / Marco normativo

ISO 27001 (Seguridad de la Información)

Jurisdicción

Unión Europea

Tamaño de la empresa

Empresa (500+ empleados)

Salida (extracto)

Lista de verificación de preparación para ISO 27001. Fundamentos del SGSI: [ ] Alcance definido y política del SGSI; [ ] Compromiso del liderazgo documentado. Gestión de riesgos: [ ] Metodología de evaluación de riesgos; [ ] Plan de tratamiento de riesgos; [ ] Declaración de Aplicabilidad que mapee los controles del Anexo A. Operaciones: [ ] Inventario de activos; [ ] Política de control de acceso; [ ] Seguridad de proveedores; [ ] Gestión de incidentes; [ ] Continuidad del negocio. Evidencia: [ ] Auditoría interna completada; [ ] Revisión por la dirección; [ ] Acciones correctivas registradas antes de la Fase 1.