Unidad de Cumplimiento Técnico y Seguridad

Compliance, Protección de Datos y Ciberseguridad Empresarial

Acompañamos a empresas, startups y organizaciones en Colombia a blindar sus operaciones, proteger datos personales, gobernar su inteligencia artificial y alcanzar estándares internacionales verificables.

Marco Colombia: Ley 1581, RNBD y Ley 1273
Estándares ISO/IEC: 27001 · 27701 · 42001
Metodología: Ingeniería + Derecho TIC
Claridad Operativa y Transparencia Profesional: jsadsAI es una firma de consultoría técnica, arquitectura de sistemas y seguridad defensiva. Realizamos auditorías internas, análisis de brechas (*gap analysis*) e implementación de controles. No actuamos como organismo certificador oficial ni emitimos certificados ISO directos; estructuramos y acompañamos a su organización para superar con éxito la auditoría ante organismos certificadores acreditados (ICONTEC, SGS, Bureau Veritas, etc.).
Líneas de Especialización

Servicios Especializados de Cumplimiento y Seguridad

Soluciones integrales diseñadas para resolver brechas normativas concretas y acelerar el cierre comercial B2B.

Privacidad y Regulación Colombiana

Protección de Datos Personales (Ley 1581 & RNBD)

Adecuación jurídica, técnica y documental completa al régimen colombiano de habeas data. Evita sanciones de la SIC de hasta 2.000 SMMLV.

Ley 1581 de 2012 Decreto 1074 de 2015 (Cap. 25) Circular Única SIC (Título V) Decreto 090 de 2018
Inversión Oficial Desde $2.200.000 COP* ($550 USD)
Ver alcance y entregables →
Seguridad Defensiva y Protección de Sistemas

Ciberseguridad Empresarial & Hardening

Evaluación de superficie de ataque, endurecimiento de servidores Linux/Windows, seguridad en contenedores Docker y protocolos de respuesta a incidentes.

Ley 1273 de 2009 (Delitos Informáticos) CIS Controls v8 NIST Cybersecurity Framework 2.0 Decreto 338 de 2022
Inversión Oficial Desde $2.000.000 COP* ($500 USD)
Ver alcance y entregables →
Sistemas de Gestión de Seguridad

Implementación y Preparación SGSI (ISO/IEC 27001:2022)

Diseño, implementación y acompañamiento para la certificación del Sistema de Gestión de Seguridad de la Información bajo la edición vigente 2022.

ISO/IEC 27001:2022 ISO/IEC 27002:2022 ISO/IEC 27005:2022
Inversión Oficial Desde $3.800.000 COP* ($950 USD)
Ver alcance y entregables →
Privacidad Internacional

Sistema de Privacidad PIMS (ISO/IEC 27701:2019)

Extensión de privacidad sobre ISO 27001 para la gestión certificable de Información de Identificación Personal (PII) como Responsable o Encargado.

ISO/IEC 27701:2019 ISO/IEC 29100 RGPD / GDPR Ley 1581 de 2012
Inversión Oficial Desde $3.200.000 COP* ($800 USD)
Ver alcance y entregables →
Inteligencia Artificial Responsable

Gobernanza y Gestión de IA (ISO/IEC 42001:2023)

Primer estándar internacional certificable para la gestión responsable de Inteligencia Artificial. Controla riesgos de sesgo, alucinación, trazabilidad y seguridad en modelos y agentes.

ISO/IEC 42001:2023 ISO/IEC 23894:2023 NIST AI RMF 1.0
Inversión Oficial Desde $2.800.000 COP* ($700 USD)
Ver alcance y entregables →
Arquitectura e Infraestructura Cloud

Seguridad y Privacidad en la Nube (ISO 27017 & 27018)

Aseguramiento de cargas de trabajo en AWS, Google Cloud, Azure y Hostinger. Modelo de responsabilidad compartida, cifrado y cumplimiento multi-tenant.

ISO/IEC 27017:2015 ISO/IEC 27018:2019 Resolución MinTIC 500 de 2021
Inversión Oficial Desde $2.400.000 COP* ($600 USD)
Ver alcance y entregables →
Evaluación Independiente

Auditorías Internas & Diagnóstico de Brechas

Evaluaciones independientes de conformidad técnica, simulación de auditorías de certificación y verificación rigurosa de evidencias antes de revisiones oficiales.

ISO 19011:2018 (Directrices para la auditoría) Ley 1581 de 2012 ISO/IEC 27001
Inversión Oficial Desde $2.200.000 COP* ($550 USD)
Ver alcance y entregables →
Herramienta de Evaluación

Autodiagnóstico Preliminar de Cumplimiento

Herramienta interactiva y evaluación guiada para conocer en menos de 5 minutos el nivel de madurez y obligaciones normativas de tu organización.

Ley 1581 de 2012 RNBD ISO 27001:2022 Ciberseguridad
Herramienta en línea Gratuito · $0 COP (Free ($0 USD))
Iniciar autodiagnóstico →
Guía de Aplicabilidad

¿Qué normativas aplican a su empresa en Colombia?

Consulte las exigencias legales y de mercado según la actividad y madurez de su organización.

Sector / Perfil de Empresa Ley 1581 (Datos) RNBD (SIC) Ley 1273 (Ciberdelitos) ISO 27001 (SGSI) ISO 42001 (IA)
Startups y Empresas SaaS Obligatorio >100k UVT Obligatorio Exigido B2B Recomendado
Fintech y Crédito Digital Obligatorio Obligatorio Obligatorio Exigido SFC Recomendado
Healthtech e IPS Dato Sensible Obligatorio Obligatorio Exigido Recomendado
E-commerce y Retail Obligatorio >100k UVT Obligatorio Recomendado No aplica
Empresas que Despliegan IA Obligatorio >100k UVT Obligatorio Exigido Diferencial
Pymes y Empresas Cloud Obligatorio Exenta <100k UVT Obligatorio Recomendado No aplica
Preguntas Frecuentes

Dudas Comunes sobre Cumplimiento en Colombia

¿Por qué mi empresa necesita adecuar la Ley 1581 si aún no supera las 100.000 UVT?
El umbral de las 100.000 UVT solo exime del registro ante el Registro Nacional de Bases de Datos (RNBD). Todas las empresas en Colombia deben contar con autorizaciones válidas, políticas de tratamiento, procedimientos de respuesta a titulares (Habeas Data) y medidas técnicas de seguridad. La SIC sanciona a empresas de cualquier tamaño por tratar datos sin consentimiento.
¿En qué se diferencia la asesoría de jsadsAI de una firma jurídica tradicional?
La mayoría de firmas jurídicas entregan documentos en PDF pero no saben configurar un servidor, validar una API ni auditar un flujo de n8n o un modelo de IA. En jsadsAI unimos la arquitectura técnica de ingeniería con el rigor normativo: implementamos los controles técnicos directamente en su infraestructura (cifrado, hardening, MFA, ROPA) asegurando que lo que dice el manual se cumpla en el código.
¿Cómo se cotizan estos servicios?
Cada proyecto se cotiza según el alcance real: cantidad de bases de datos, complejidad de la infraestructura, número de sedes y normativas a integrar. Iniciamos habitualmente con un diagnóstico de alcance cerrado para que la empresa conozca su inversión exacta antes de comprometerse.

¿Conoce el estado real de cumplimiento y seguridad de su empresa?

Realice nuestro autodiagnóstico preliminar interactivo de 5 minutos o agende una revisión técnica confidencial con José Santamaría.

AI Solution Finder