Ley de ciberseguridad de México: qué plantea para tu empresa y cómo prepararte.

iNBest Atlas: Fractional CTO and Virtual CISO

Qué plantea la iniciativa mexicana de ciberseguridad y cómo preparar a tu empresa sin confundir una propuesta con una ley vigente.

Estado

Iniciativa en proceso. No es una ley vigente ni está publicada en el Diario Oficial de la Federación.

Última revisión: 26 de octubre de 2026

A quién podría aplicar

El alcance dependerá del texto final. Revisa qué sistemas, servicios, datos y proveedores son relevantes para tu organización, sin asumir que una categoría ya está obligada por esta iniciativa.

Responsable de ciberseguridad

La iniciativa contempla responsabilidades de seguridad designadas. El alcance y las obligaciones finales dependerían del texto aprobado.

Proceso legislativo

  • Iniciativa · En proceso
  • Revisión y discusión · Sujeta al proceso legislativo
  • Publicación oficial · No publicada en el DOF al 26 de octubre de 2026

Autodiagnóstico de preparación

Diez preguntas sobre prácticas de seguridad. El resultado es orientativo y no determina cumplimiento legal.

  • Tenemos una persona responsable de coordinar la seguridad.
  • Sabemos qué sistemas y servicios son esenciales para operar.
  • Mantenemos un inventario de activos y proveedores tecnológicos.
  • Revisamos los accesos de personas y cuentas de servicio.
  • Aplicamos actualizaciones de seguridad de forma priorizada.
  • Tenemos un proceso para reportar y atender incidentes.
  • Probamos respaldos y conocemos cómo restaurarlos.
  • Revisamos riesgos de proveedores críticos.
  • Documentamos políticas y responsabilidades de seguridad.
  • La dirección recibe un reporte periódico de riesgos y acciones.

Este autodiagnóstico no es asesoría legal, certificación ni una evaluación formal de cumplimiento.

Lista de preparación

Deja tu correo para solicitar la lista cuando el archivo esté disponible. El PDF todavía no se ha suministrado.

Correo de trabajo

Sesión informativa

Fecha por confirmar

Fuentes públicas

Preguntas frecuentes

¿La Ley de Ciberseguridad ya está vigente?

No. Esta página la presenta como una iniciativa en proceso y no como una ley publicada en el Diario Oficial de la Federación.

¿Qué empresas quedarían obligadas?

El alcance dependerá del texto final y del proceso legislativo. No uses esta página como una determinación legal de obligaciones.

¿La iniciativa pide nombrar a una persona responsable?

La propuesta contempla responsabilidades designadas de ciberseguridad. Los requisitos finales dependerían del texto aprobado.

¿El autodiagnóstico confirma cumplimiento?

No. Es una lista orientativa de prácticas de seguridad y no sustituye una evaluación legal o técnica.

Prepara a tu equipo sin asumir obligaciones que aún no existen.

Revisemos tus responsabilidades actuales, tus riesgos y una ruta de preparación que pueda ajustarse si el texto cambia.

Agendar una llamada de descubrimiento

  • Nombre
  • Correo de trabajo
  • Empresa
  • Puesto
  • País
  • Tamaño de la empresa
  • Necesidad principal