Fortaleciendo el acceso al conocimiento y el análisis crítico sobre los derechos digitales, este buscador permite explorar de forma ágil una cuidada selección de materiales y documentos, con fuentes confiables y actualizadas.
La Ley de Seguridad de Datos de Seguros de Carolina del Sur (Bill 4655) exige a las entidades aseguradoras desarrollar e implementar programas de seguridad de la información basados en evaluaciones de riesgo. Establece requisitos para la gestión de incidentes, la notificación de ciberataques y la supervisión por parte del Departamento de Seguros. También contempla sanciones por incumplimiento y promueve la protección de datos sensibles.
After the PowerSchool hack: What are NC’s cybersecurity standards?
Flynn Snyder, Emily Walkenhorst | 2025
Tras el hackeo masivo a PowerSchool, que expuso datos personales y académicos de millones de estudiantes y docentes en Carolina del Norte, el Estado refuerza sus estándares de ciberseguridad. La ley exige autenticación multifactor para cuentas privilegiadas y remotas, y cumplimiento del manual estatal de seguridad informática. Aunque las políticas son sólidas, expertos advierten que su eficacia depende de la aplicación constante por parte de escuelas y proveedores tecnológicos.
Ohio Bill Proposes Mandatory Cybersecurity Plans for Local Governments
Nick Evans | 2025
El artículo analiza el Proyecto de Ley 283 de Ohio, que obliga a los gobiernos locales a desarrollar planes de ciberseguridad ante el aumento de ataques como el ransomware. La propuesta incluye auditorías, formación, protocolos de respuesta y restricciones al pago de rescates. Expertos advierten sobre la creciente sofisticación de las amenazas, algunas potenciadas por inteligencia artificial, y recomiendan centralizar recursos y talento para mejorar la defensa digital.
Indiana Senate Bill 472 – Cybersecurity Policies & Insurance Mandate for Public Entities
primary government legislative source | 2025
La ley SB 472 de Indiana, promulgada en mayo de 2025, obliga a entidades públicas como agencias estatales, escuelas y universidades a adoptar políticas de ciberseguridad y uso de recursos tecnológicos antes de diciembre de 2027. El texto establece estándares uniformes, procedimientos de evaluación y colaboración interinstitucional para fortalecer la protección digital. También regula la relación con terceros y la presentación periódica de informes al organismo estatal competente.
Illinois Emergency Management Agency and Office of Homeland Security. | 2021
El Plan Estratégico de Seguridad Nacional de Illinois 2021-2025 establece una hoja de ruta para enfrentar amenazas naturales, tecnológicas y humanas. Incluye objetivos como mejorar la ciberseguridad, compartir inteligencia, coordinar la seguridad nacional y proteger infraestructuras críticas. Promueve una cultura de concienciación digital, la formación de profesionales en ciberseguridad y la colaboración entre sectores públicos y privados para garantizar la resiliencia del Estado ante riesgos emergentes.
Brendan O’Neil, Assistant Attorney General, Maine Attorney General Office | 2022
El artículo celebra la victoria legal de Maine tras el retiro de una demanda federal contra su ley de privacidad en internet. La norma, vigente desde 2020, prohíbe a los proveedores de servicios de internet usar, vender o compartir datos personales sin consentimiento explícito. Requiere medidas de seguridad, transparencia y protege el derecho de los consumidores a revocar su consentimiento.
Maine’s ISP Privacy Law Does Not Violate the First Amendment, Much as ISPs Would Like for It To
Arianna Demas | 2020
El artículo de la ACLU defiende la ley de privacidad de Maine que obliga a los proveedores de servicios de Internet (ISP) a obtener el consentimiento de los usuarios antes de usar o vender su información personal. La ley protege datos sensibles como ubicación, historial de navegación y salud, y ha sido cuestionada por los ISP por supuesta violación de la Primera Enmienda. La ACLU argumenta que la ley regula el discurso comercial y protege la privacidad del consumidor.
Massachusetts Bill Would Codify Cybersecurity, AI Readiness
Ashley Silver | 2025
La Senate Bill 49 de Massachusetts propone establecer un marco legal para la gobernanza estatal en ciberseguridad e inteligencia artificial. Incluye la creación de juntas de control para ambos ámbitos y exige formación anual en ciberseguridad para todos los empleados públicos. La ley busca convertir en legislación permanente medidas previamente adoptadas por orden ejecutiva, como el equipo de respuesta a incidentes cibernéticos. Su objetivo es reforzar la preparación del Estado frente a amenazas digitales y el uso responsable de tecnologías emergentes.
Kansas House Bill 2313 bans state use of specific artificial intelligence platforms
CitizenPortal.ai | 2025
El 18 de febrero de 2025, la Legislatura de Kansas presentó el Proyecto de Ley 2313, que prohíbe el uso de plataformas de inteligencia artificial específicas en dispositivos electrónicos y redes estatales. La ley apunta a modelos de IA controlados por países considerados de preocupación, como China, Cuba, Irán y Corea del Norte. Se exige a las agencias estatales desinstalar aplicaciones que faciliten el acceso a estas plataformas, con excepciones para actividades de seguridad pública y ciberseguridad. El debate se centra en equilibrar la protección de datos sensibles con el potencial de innovación tecnológica.
Technology Transformation in Connecticut State Government: Insights from CIO Mark Raymond
Michael J. Keegan | 2025
El ensayo resume la conversación con Mark Raymond, CIO de Connecticut, sobre la transformación digital del gobierno estatal. Connecticut ha optimizado su estructura de TI, consolidando recursos y desarrollando talento a través de programas como Customer Success Managers y capacitación en IA. Las iniciativas digitales priorizan accesibilidad, personalización y eficiencia, incluyendo plataformas como Business One-Stop y servicios en línea del DMV. La estrategia de ciberseguridad abarca colaboración estatal, municipal y privada, con monitoreo proactivo y simulaciones. La adopción de IA sigue un enfoque “low and slow” para minimizar riesgos, mientras que el desarrollo de la fuerza laboral y políticas éticas aseguran servicios personalizados y seguros para los ciudadanos.