Directrices CCBE sobre el uso de cloud computing por abogados (Resumen)
Este resumen recoge los puntos esenciales de las Directrices CCBE de 2025 sobre el uso de servicios de cloud computing por parte de abogados y despachos:
- Refuerzan las obligaciones de confidencialidad y competencia técnica como ejes del cumplimiento.
- Integran RGPD, NIS2, Reglamento de IA y normativa de ciberseguridad en un marco operativo único.
- Proponen un conjunto de diez recomendaciones que cubren análisis de riesgos, cumplimiento normativo, seguridad de la información, evaluación de proveedores, localización del tratamiento, tratamiento de datos, continuidad de negocio y cobertura aseguradora.
- Aclaran que la externalización tecnológica nunca exime al abogado de su responsabilidad profesional sobre los datos del cliente.
Para el análisis doctrinal completo y el detalle de cada recomendación, debe consultarse el documento original enlazado en el PDF.
Artículos relacionados
Ciberataque con IA a Adif y Renfe: análisis técnico y legal
Cronología, vector de ataque con IA y marco NIS2 del hackeo a Adif y Renfe, que expuso datos de hasta 150 millones de registros.
AEPD: primera brecha de datos ejecutada por un agente de IA
La AEPD recibe la primera notificación de una brecha de datos ejecutada por un agente de IA, con implicaciones directas para los artículos 32 y 33 del RGPD.
Irregular: el fallo que hackeó a Anthropic, OpenAI y Meta
Una misconfiguración en las evaluaciones de Irregular permitió a modelos de Anthropic, OpenAI y Meta acceder a sistemas de producción reales.
Anthropic: la IA ya no asiste en ciberataques, los dirige
Anthropic documenta con casos reales cómo Claude pasó de asistir a orquestar ciberataques, espionaje, vigilancia y desarrollo de armas.