--- title: Guía Completa para Navegar la Ley de IA de la UE en Tu Organización description: Conoce los requisitos, plazos, y cómo CyberCoach ayuda a las organizaciones a cumplir con los requisitos de capacitación y evaluación de riesgos. image: https://blog.cybercoach.com/hubfs/EU%20AI%20Act%20Blog%20Banner%202.svg --- [![CyberCoach Full Logo with Bot Icon](https://blog.cybercoach.com/hubfs/CyberCoach_Full_Logo_Black-2.svg)](https://www.cybercoach.com?hsLang=es) - [Español](https://blog.cybercoach.com/es/guia-completa-para-navegar-la-ley-de-ia-de-la-ue-en-tu-organizacion) - [English](https://blog.cybercoach.com/navigating-the-eu-ai-act-a-comprehensive-guide-for-your-organization) - PRODUCTO ## CyberCoach de un Vistazo CyberCoach es una aplicación de formación en concienciación en seguridad que está revolucionando la industria, disponible para Teams, Slack o el navegador. ### [Aprendizaje Basado en Roles Implementa rápidamente un programa integral de formación en concienciación sobre seguridad basado en roles.](https://www.cybercoach.com/fi/roolipohjainen-oppiminen?hsLang=es) ### [Simulaciones de Phishing Las formaciones de CyberCoach son simulaciones psicológicamente seguras y participativas de escenarios de ataque, disponibles directamente en Teams, Slack o en el navegador.](https://www.cybercoach.com/legal-basis-phishing-simulation?hsLang=es) ### [Aprendizaje Anónimo Nuestro método se basa en las investigaciones más recientes.](https://blog.cybercoach.com/es/los-beneficios-del-aprendizaje-anonimo?hsLang=es) ### [Cómo Elegir la Plataforma Adecuada para Formación en Concienciación en Seguridad](https://blog.cybercoach.com/security-awareness-training-platform-guide?hsLang=es) ### Precios Planes flexibles, también disponibles mensualmente. ### [Blog Descubre las últimas tendencias en concienciación de seguridad y las novedades de CyberCoach.](https://blog.cybercoach.com?hsLang=es) ### [Historias de Clientes Descubre cómo CyberCoach ha ayudado a organizaciones de diversas industrias a modernizar su formación en seguridad.](https://www.cybercoach.com/customer-stories?hsLang=es) ### [Capacitación en Seguridad de OT Formación específica para empleados que trabajan con tecnología de OT.](https://www.cybercoach.com/ot-security-training?hsLang=es) - IA SEGURA ## Capacitación en Seguridad de IA La biblioteca de formación más completa en seguridad y cumplimiento de IA en el mercado. ### [Capacitación en Seguridad de IA ¿Por qué elegir CyberCoach para tus necesidades de capacitación en seguridad de IA?](https://www.cybercoach.com/ai-security-training?hsLang=es) ### [Guía para Gestionar los Riesgos de Seguridad y Cumplimiento Relacionados con los Asistentes de Reuniones con IA](https://blog.cybercoach.com/guide-to-managing-security-and-compliance-risks-related-to-ai-meeting-assistants?hsLang=es) ### [Guía de Concienciación en Seguridad de IA: Consejos y Buenas Prácticas para Empleados  ](https://blog.cybercoach.com/ai-security-training-for-employees-checklist-and-best-practices?hsLang=es) - [PARA PROGRAMADORES](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=es) ### [Para Programadores Ve más allá de las OWASP Top 10 y capacita a los roles técnicos en lo que realmente importa.](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=es) ## [Formación de Programación Segura Cumple sin complicaciones con los requisitos de ISO/IEC 27001 o SOC 2, asegurando que tus desarrolladores y otros roles técnicos sigan prácticas de desarrollo seguro, directamente en Teams o Slack.](https://www.cybercoach.com/es/formacion-en-desarrollo-seguro-para-programadores?hsLang=es) - [NOSOTROS](https://www.cybercoach.com/es/sobre-cult-security?hsLang=es) ## [Sobre Nosotros Nos estamos convirtiendo en la empresa de software de ciberseguridad más diversa del planeta.](https://www.cybercoach.com/es/sobre-cult-security?hsLang=es) ### [Sobre Nosotros Descubre a nuestro equipo internacional.](https://www.cybercoach.com/about-us?hsLang=es) ### [**Contáctanos** Escríbenos.](https://www.cybercoach.com/contact-us?hsLang=es) ### Unete a Nuestro Equipo ¡Estamos contratando! ### [Asóciate con CyberCoach Descubre más sobre nuestro programa de socios.](https://www.cybercoach.com/partnerships?hsLang=es) - [Español](https://blog.cybercoach.com/es/guia-completa-para-navegar-la-ley-de-ia-de-la-ue-en-tu-organizacion) - [English](https://blog.cybercoach.com/navigating-the-eu-ai-act-a-comprehensive-guide-for-your-organization) [TEST GRATIS](https://www.cybercoach.com/free-trial?hsLang=es) [PIDE UNA DEMO](https://meetings-eu1.hubspot.com/maria-bique/cybercoach-demo?uuid=88959d26-2ff7-4dd0-8ebd-dd43eb31443e) Seguridad en IA # Guía Completa para Navegar la Ley de IA de la UE en Tu Organización Conoce los requisitos, plazos, y cómo CyberCoach ayuda a las organizaciones a cumplir con los requisitos de capacitación y evaluación de riesgos. [Unai Eguiguren](https://blog.cybercoach.com/es/author/unai-eguiguren) dic 10, 2024 [Concientización](https://blog.cybercoach.com/es/tag/concientización) [Cumplimiento](https://blog.cybercoach.com/es/tag/cumplimiento) [Regulación](https://blog.cybercoach.com/es/tag/regulación) [Seguridad en IA](https://blog.cybercoach.com/es/tag/seguridad-en-ia) ### Comparte este artículo [mailto:?subject=Check%20out%20https://blog.cybercoach.com/es/guia-completa-para-navegar-la-ley-de-ia-de-la-ue-en-tu-organizacion&utm_medium=social&utm_source=email%20&body=Check%20out%20https://blog.cybercoach.com/es/guia-completa-para-navegar-la-ley-de-ia-de-la-ue-en-tu-organizacion&utm_medium=social&utm_source=email](mailto:?subject=Check%20out%20https://blog.cybercoach.com/es/guia-completa-para-navegar-la-ley-de-ia-de-la-ue-en-tu-organizacion&utm_medium=social&utm_source=email%20&body=Check%20out%20https://blog.cybercoach.com/es/guia-completa-para-navegar-la-ley-de-ia-de-la-ue-en-tu-organizacion&utm_medium=social&utm_source=email) ### Suscríbete ### Subscribe ![](https://blog.cybercoach.com/hubfs/EU%20AI%20Act%20Blog%20Banner%202.svg) Reconociendo la necesidad de un desarrollo y uso responsable de la IA, la Unión Europea adoptó oficialmente la Ley de Inteligencia Artificial (AI Act) el 1 de agosto de este año (2024). Esta legislación histórica establece un marco regulatorio integral para garantizar que los sistemas de IA sean seguros, transparentes y respeten los derechos fundamentales. La nueva ley se implementará en etapas entre 2025 y 2030, comenzando con la implementación de prácticas de IA prohibidas a partir de febrero de 2025. En este artículo, exploraremos los aspectos clave de la Ley de IA, sus requisitos, quién debe cumplir y cómo CyberCoach puede ayudar a tu organización a navegar en este nuevo panorama regulatorio. ## Entendiendo la Ley de Inteligencia Artificial La Ley de IA es el esfuerzo ambicioso de la UE para regular las tecnologías de IA, buscando equilibrar la innovación con la protección de los derechos fundamentales y los intereses públicos. Aquí están los elementos clave de la ley: ## **1.Clasificación Basada en el Riesgo** La Ley de IA introduce un enfoque basado en el riesgo, clasificando los sistemas de IA en diferentes niveles según su impacto potencial. **Prácticas de IA Prohibidas:** Se prohíben los sistemas de IA que presenten riesgos inaceptables, como IA que manipula el comportamiento humano en detrimento de los usuarios, sistemas utilizados para la puntuación social por parte de gobiernos y ciertos tipos de vigilancia biométrica. **Sistemas de IA de Alto Riesgo:** Estos sistemas tienen un impacto significativo en la seguridad de las personas o los derechos fundamentales. Ejemplos incluyen IA utilizada en infraestructura crítica, educación, empleo, puntuación crediticia, fuerzas del orden y gestión de la migración. Estos sistemas deben cumplir con estrictas obligaciones antes de ser comercializados o puestos en servicio. **Sistemas de IA de Riesgo Limitado:** Sistemas de IA con obligaciones específicas de transparencia, como chatbots y generadores de deepfake. Los usuarios deben ser informados de que están interactuando con un sistema de IA. **Sistemas de IA de Riesgo Mínimo:** Todos los demás sistemas de IA que presentan poco o ningún riesgo se permiten sin requisitos legales adicionales. ## **2. Requisitos Obligatorios para los Sistemas de IA de Alto Riesgo** Los sistemas de IA de alto riesgo deben cumplir con requisitos estrictos, incluyendo: **Sistema de Gestión de Riesgos:** Monitorear y reducir los riesgos a lo largo de la vida útil del sistema de IA. **Gobernanza de Datos:** Utilizar datos de alta calidad, sin errores ni sesgos. **Documentación Técnica:** Mantener registros detallados que demuestren cómo se cumple con la Ley de IA, incluyendo detalles de diseño y propósito del sistema. **Registro de Operaciones:** Mantener registros de las decisiones y operaciones del sistema de IA. **Transparencia y Provisión de Información:** Proporcionar información a los usuarios sobre las capacidades, limitaciones y usos previstos del sistema de IA. **Supervisión Humana:** Diseñar sistemas de IA que permitan la supervisión humana. **Precisión, Robustez y Ciberseguridad:** Asegurar que los sistemas de IA sean precisos, confiables y seguros. ### **3. Obligaciones de Transparencia para Ciertos Sistemas de IA** Además de los requisitos de transparencia para los sistemas de IA de alto riesgo, los proveedores de ciertos sistemas, incluidos los sistemas de IA de propósito general, están sujetos a obligaciones específicas de transparencia. Esto incluye la responsabilidad de asegurar que las personas sepan que están interactuando con un sistema de IA, a menos que sea evidente para una persona razonablemente informada. También es responsabilidad de los proveedores garantizar que cualquier salida de audio, imagen, video o texto sintético sea claramente identificable como generada artificialmente. ### **4. Evaluación de Conformidad y Marcado CE** Antes de que los sistemas de IA de alto riesgo puedan colocarse en el mercado de la UE, deben someterse a una evaluación de conformidad para verificar el cumplimiento de la Ley de IA. Los sistemas que pasen la evaluación recibirán un marcado CE, que indica conformidad con los requisitos de seguridad, salud y protección ambiental de la UE. ### **5. Vigilancia del Mercado y Aplicación** La ley establece autoridades nacionales de supervisión y un Consejo Europeo de Inteligencia Artificial para supervisar el cumplimiento, realizar vigilancia del mercado y hacer cumplir las regulaciones.  Las multas máximas son bastante altas: - **€35 millones o el 7% de la facturación** por infracciones graves que involucren actividades de IA prohibidas. - **€15 millones o el 3% de la facturación** por no cumplir con otros requisitos. - **€7,5 millones o el 1% de la facturació**n por proporcionar información falsa o engañosa a las autoridades. Para startups y pymes, se aplicará el monto más bajo de los dos. Para las organizaciones más grandes, se aplicará el monto más alto. ### 6. Tiempos La Oficina de IA de la UE ha lanzado el [Pacto de IA](https://digital-strategy.ec.europa.eu/es/policies/ai-pact), que invita a los proveedores y usuarios de sistemas de IA a implementar voluntariamente algunas de las disposiciones clave de la Ley de IA antes de que entre en vigor. | ##### 2 de febrero de 2025 | Prohibición de prácticas de IA que representen riesgos inaceptables. | | --- | --- | | ##### 2 de agosto de 2025 | - Obligaciones para los proveedores de modelos de IA de propósito general. - Designación de autoridades competentes en los Estados miembros. - Revisión anual por parte de la Comisión de la lista de prácticas de IA prohibidas y posibles enmiendas legislativas. | | ##### 2 de febrero de 2026 | La Comisión implementará legislación sobre monitoreo posterior a la comercialización. | | **2 de agosto de 2026** | - Entrada en vigor de las obligaciones para los sistemas de IA de alto riesgo específicamente enumerados en el Anexo III, incluyendo campos como biometría, infraestructura crítica, educación, empleo, acceso a servicios públicos esenciales, cumplimiento de la ley, inmigración y administración de justicia. - Los Estados miembros deben implementar reglas sobre sanciones, incluidas multas administrativas. - Las autoridades de los Estados miembros deben establecer al menos un entorno de prueba regulatorio (sandbox) operativo para IA. - La Comisión revisará y posiblemente enmendará la lista de sistemas de IA de alto riesgo. | | **2 de agosto de 2027** | - Entrada en vigor de obligaciones para sistemas de IA de alto riesgo no incluidos en el Anexo III pero utilizados como componentes de seguridad de un producto. - Entrada en vigor de obligaciones para sistemas de IA de alto riesgo donde la IA sea un producto y esté sujeta a evaluación de conformidad por terceros bajo legislación específica de la UE, como juguetes, equipos de radio, dispositivos médicos de diagnóstico in vitro, seguridad en aviación civil y vehículos agrícolas. | | ##### Para finales de 2030 | Entrada en vigor de obligaciones para ciertos sistemas de IA que formen parte de sistemas de tecnología de información a gran escala establecidos por la legislación de la UE en materia de libertad, seguridad y justicia, como el Sistema de Información Schengen. | ## ¿Quién debe cumplir? El Acta de IA tiene un alcance amplio y se aplica a: Proveedores: Organizaciones que desarrollan o colocan sistemas de IA en el mercado de la UE o los ponen en servicio, independientemente de si están establecidas dentro de la UE o en un país tercero. Usuarios: Personas o entidades que usan sistemas de IA dentro de la UE, especialmente sistemas de IA de alto riesgo. Importadores y Distribuidores: Aquellos que importan o distribuyen sistemas de IA dentro de la UE deben asegurar que los sistemas cumplan con los requisitos del Acta de IA. Representantes autorizados: Los proveedores no pertenecientes a la UE deben designar un representante con sede en la UE responsable del cumplimiento.   ## Implicaciones para tu organización Cumplir con el Acta de IA es tanto una obligación legal como una oportunidad para generar confianza con clientes y partes interesadas. Las consideraciones clave incluyen: Evaluar los sistemas de IA: Identificar cuáles de tus sistemas de IA están clasificados como de alto riesgo y comprender las obligaciones específicas que se aplican. Implementar medidas de cumplimiento: Establecer procesos para la gestión de riesgos, gobernanza de datos, documentación técnica, transparencia y supervisión humana. Actualizar las prácticas operativas: Adaptar tus prácticas de desarrollo, implementación y monitoreo para cumplir con los requisitos del Acta de IA. Capacitación y concientización: Asegurarte de que tu equipo entienda las obligaciones regulatorias y cómo implementarlas de manera efectiva.   ## ¿Cómo Puede Ayudar CyberCoach? En CyberCoach, nos especializamos en mantener a tus empleados informados sobre lo que realmente importa. ### **1. Capacitación Basada en Roles** Elige entre una completa biblioteca de contenidos de aprendizaje basados en roles para mantener a tus empleados capacitados en el uso seguro y conforme de las tecnologías de IA. ### **2. Aprendizaje Psicológicamente Seguro** La mayoría de las plataformas de capacitación en seguridad hoy en día ponen a los empleados en riesgo alimentando sus datos de comportamiento en sistemas de IA y perfilándolos. Capacitar a tus empleados para usar la IA de manera segura y responsable comienza procesando sus datos personales de manera responsable. ### **3. Siempre Actualizado** Puedes contar con que el contenido de CyberCoach se actualice mensualmente para cubrir las últimas amenazas y desarrollos regulatorios relevantes. ### **4. Evaluaciones de Riesgo** No es necesario gestionar múltiples plataformas. Las evaluaciones de riesgo en el chat de CyberCoach también cubren riesgos de IA/ML y están disponibles dentro de Teams o Slack (o en el navegador). ## Da el Siguiente Paso con CyberCoach ¿Listo para capacitar a tu equipo para usar la IA de manera responsable? [Comienza Gratis](https://www.cybercoach.com/free-trial?hsLang=es)   *Descargo de Responsabilidad: Este artículo es solo para fines informativos y no constituye asesoría legal. Para obtener orientación específica sobre el cumplimiento de la Ley de Inteligencia Artificial, consulta a profesionales legales o publicaciones oficiales de la UE.* ## Publicaciones similares Cultura de seguridad ### [Priorizar la Privacidad del Empleado](https://blog.cybercoach.com/es/los-beneficios-del-aprendizaje-anonimo?hsLang=es) Los programas de concienciación seguros mejoran la capacitación, fortalecen la cultura empresarial y reducen riesgos para empleados y tu negocio. Unai Eguiguren oct 24, 2024 Concienciación ### [Cómo Elegir la Plataforma Adecuada de Concienciación en Seguridad](https://blog.cybercoach.com/es/como-elegir-la-plataforma-adecuada-de-concienciacion-en-seguridad?hsLang=es) ¿Cuáles son los factores a tener en cuenta a la hora de seleccionar una plataforma de formación en concienciación sobre seguridad para su... Unai Eguiguren sept 5, 2024 Concienciación ### [Mejores Prácticas: Capacitación en Concientización en Seguridad de IA](https://blog.cybercoach.com/es/mejores-practicas-capacitacion-en-concientizacion-en-seguridad-de-ia?hsLang=es) Usa esta lista para formar a empleados en seguridad de IA y conoce los pasos para garantizar el uso seguro de los sistemas de inteligencia... Unai Eguiguren sept 5, 2024 ### **Recibe notificaciones sobre las últimas novedades en concienciación en seguridad** **Consejos de expertos:** Mantente informado con contenido seleccionado, opiniones de expertos y estudios de casos relevantes para la estrategia de formación en concienciación en seguridad de tu organización **Ofertas especiales:** Acceso a descuentos de CyberCoach y ofertas anticipadas. **Mantente informado:** Recibe las últimas novedades y actualizaciones sobre tendencias de seguridad, amenazas y mejores prácticas directamente en tu bandeja de entrada.   ![cybercoach_logo_white.svg.2023_03_15_16_58_04.0](https://blog.cybercoach.com/hubfs/cybercoach_logo_white.svg.2023_03_15_16_58_04.0.svg) ### Producto - [Para Desarrolladores](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=es) - [Seguridad en IA](https://www.cybercoach.com/ai-security-training?hsLang=es) - [Impacto Social](https://www.cybercoach.com/social-impact?hsLang=es) - [FAQ](https://www.cybercoach.com/faq?hsLang=es) ### Conecta - [Programa de Socios](https://www.cybercoach.com/partnerships?hsLang=es) - [Únete a Nuestro Equipo](https://www.cybercoach.com/careers?hsLang=es) - [Para los Medios](https://www.cybercoach.com/media?hsLang=es) - [Contáctanos](https://www.cybercoach.com/contact-us?hsLang=es) ### Legalidad - [Privacidad](https://www.cybercoach.com/cybercoach-website-privacy?hsLang=es) - [Términos Generales](https://www.cybercoach.com/es/general-terms?hsLang=es) ### Nosotros - [Sobre Nosotros](https://www.cybercoach.com/about-us?hsLang=es) - [Eventos](https://www.cybercoach.com/events?hsLang=es) - [Blog](https://blog.cybercoach.com?hsLang=es) - [Política ESG](https://www.cybercoach.com/esg-policy?hsLang=es) © 2024 CyberCoach Todos los derechos reservados ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Unai Eguiguren", "url" : "https://blog.cybercoach.com/es/author/unai-eguiguren" }, "dateModified" : "2024-12-10T14:44:43.239Z", "datePublished" : "2024-12-10T14:44:43.000Z", "headline" : "Guía Completa para Navegar la Ley de IA de la UE en Tu Organización", "image" : [ "https://blog.cybercoach.com/hubfs/EU%20AI%20Act%20Blog%20Banner%202.svg" ], "mainEntityOfPage" : { "@id" : "https://blog.cybercoach.com/es/guia-completa-para-navegar-la-ley-de-ia-de-la-ue-en-tu-organizacion", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.cybercoach.com/hubfs/cybercoach_marketplace_icon.svg" }, "name" : "CyberCoach" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#organization", "@type" : "Organization", "foundingDate" : "2019", "legalName" : "Cult Security", "logo" : "https://www.cybercoach.com/hubfs/CyberCoach_Full_Logo_Black-2.svg", "name" : "CyberCoach", "sameAs" : [ "https://www.linkedin.com/company/cult-security", "https://x.com/cybercoachUS", "https://www.instagram.com/cybercoachus/", "https://www.youtube.com/@CyberCoachOfficial" ], "url" : "https://www.cybercoach.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#software", "@type" : "SoftwareApplication", "applicationCategory" : "BusinessApplication", "applicationSubCategory" : "Security awareness and AI skills training", "availableLanguage" : [ "English", "Spanish", "Portuguese (Brazil)", "Portuguese (Portugal)", "French", "Dutch", "German", "Swedish", "Finnish" ], "description" : "CyberCoach is a role-based security awareness, privacy and AI skills training platform that runs as a conversational app inside Microsoft Teams, Slack or a web browser. Employees practice AI skills and responding to social engineering in short, psychologically safe scenario-based sessions. Learning is anonymous while successful completions are recorded per user so the organization can evidence training completion for compliance. CyberCoach can also run on pseudonymous identifiers such as Slack or Microsoft UUIDs, with no personal data shared with CyberCoach.", "featureList" : [ "Conversational phishing and social engineering challenges", "Role-based training programs for technical and non-technical roles", "AI security and AI use training", "Secure coding training for developers", "OT security training", "Custom content creation", "Compliance assessments (ISO/IEC 27001, GDPR, AI compliance)", "Anonymous learning with per-user completion records for compliance", "Optional pseudonymous deployment using Slack or Microsoft UUIDs" ], "name" : "CyberCoach", "offers" : [ { "@type" : "Offer", "description" : "Cover the basics.", "name" : "Starter", "price" : "49", "priceCurrency" : "EUR" }, { "@type" : "Offer", "description" : "Broad topic coverage, custom content, hosted kick-off.", "name" : "Advanced", "price" : "159", "priceCurrency" : "EUR" }, { "@type" : "Offer", "description" : "Full coverage, 24/7 AI chat, compliance assessments, hosted kick-off.", "name" : "Complete", "price" : "179", "priceCurrency" : "EUR" } ], "operatingSystem" : "Microsoft Teams, Slack, Web browser, iOS, Android", "publisher" : { "@id" : "https://www.cybercoach.com/#organization" }, "url" : "https://www.cybercoach.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#faq", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach is a security awareness, privacy and AI skills training platform that runs inside Microsoft Teams, Slack or a web browser. Employees practice role-based skills such as responding to social engineering, ethical and productive use of AI and even secure coding skills in short conversational scenarios. Learning is anonymous, while successful completions are stored so the organization can evidence training completion for compliance frameworks such as ISO/IEC 27001 and SOC 2." }, "name" : "What is CyberCoach?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Yes, but not by sending deceptive emails to employees. CyberCoach uses conversational phishing challenges in which employees practice recognizing and responding to social engineering scenarios in Teams, Slack or the browser. Peer-reviewed research, including Lain et al. (ETH Zurich, 2022 and 2024), finds that traditional email-based simulated phishing does not reduce risk and can increase misplaced trust in the inbox." }, "name" : "Does CyberCoach do phishing tests?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "No. Learning is anonymous: how an employee answered a training scenario is never visible to managers or administrators. What is recorded is successful completion, so the organization can evidence who has completed required training for compliance purposes. This is privacy by design: the sensitive part of the interaction stays private, and only the completion fact is retained." }, "name" : "Are individual employee answers visible to managers?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Yes. CyberCoach can be deployed using pseudonymous identifiers, such as Slack or Microsoft UUIDs, so no personal data is shared with CyberCoach. Compliance reporting still works: the mapping between a UUID and a real person is resolved only for authenticated and authorized administrators within the customer's own organization." }, "name" : "Can CyberCoach be used without sharing personal data?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach supports security awareness and secure development training requirements under ISO/IEC 27001 and SOC 2, and includes assessments covering ISO 27001, GDPR and AI compliance on the Complete plan." }, "name" : "Which compliance requirements does CyberCoach support?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach is available in English, Spanish, Portuguese (Brazil), Portuguese (Portugal), Polish, French, Dutch, German, Swedish, Norwegian, Danish and Finnish, with more languages in development." }, "name" : "Which languages does CyberCoach support?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Plans start at 49 EUR per month for Starter, 159 EUR per month for Advanced and 179 EUR per month for Complete, available monthly or yearly, including through the Microsoft Azure Marketplace." }, "name" : "How much does CyberCoach cost?" } ] } ```