{"id":237614,"date":"2026-11-04T09:00:00","date_gmt":"2026-11-04T08:00:00","guid":{"rendered":"https:\/\/www.rister.ch\/?p=237614"},"modified":"2026-10-29T14:27:51","modified_gmt":"2026-10-29T13:27:51","slug":"crear-empresa-ciberseguridad-ginebra","status":"publish","type":"post","link":"https:\/\/www.rister.ch\/es\/post\/crear-empresa-ciberseguridad-ginebra\/","title":{"rendered":"Crear una empresa de ciberseguridad en Ginebra: SOC, pruebas de intrusi\u00f3n, notificaci\u00f3n y protecci\u00f3n de datos"},"content":{"rendered":"<div class=\"intro-box\">\n<p>Para abrir una empresa de ciberseguridad en Ginebra no necesita ninguna licencia: una S\u00e0rl o una SA inscrita en el registro mercantil le permite vender auditor\u00edas, un centro de operaciones de seguridad (SOC) o respuesta a incidentes desde el primer d\u00eda. Los bancos deben notificar sus ciberataques a la Confederaci\u00f3n en 24 horas desde el 1 de abril de 2025, los contratos federales sensibles pueden someter a su sociedad a un procedimiento de seguridad, y una prueba de intrusi\u00f3n solo es l\u00edcita dentro del per\u00edmetro que el cliente ha firmado. Esta gu\u00eda est\u00e1 actualizada a 29 de octubre de 2026.<\/p>\n<\/div>\n<div class=\"table-of-contents\">\n<h3>\u00cdndice<\/h3>\n<ol>\n<li><a href=\"#sin-licencia\">Una empresa de ciberseguridad en Ginebra no necesita licencia<\/a><\/li>\n<li><a href=\"#pruebas-de-intrusion\">Pruebas de intrusi\u00f3n y C\u00f3digo penal<\/a><\/li>\n<li><a href=\"#clientes-bancarios\">Clientes bancarios y notificaci\u00f3n de ciberataques<\/a><\/li>\n<li><a href=\"#su-soc\">\u00bfDebe su SOC notificar sus propios incidentes?<\/a><\/li>\n<li><a href=\"#contratos-federales\">Contratos federales y procedimiento de seguridad de empresas<\/a><\/li>\n<li><a href=\"#encargado-del-tratamiento\">Registros, correos y bases de clientes: usted como encargado del tratamiento<\/a><\/li>\n<li><a href=\"#control-de-exportaciones\">Control de exportaciones de sus herramientas<\/a><\/li>\n<li><a href=\"#estructura\">S\u00e0rl o SA para un fundador extranjero<\/a><\/li>\n<li><a href=\"#errores\">Cinco errores frecuentes<\/a><\/li>\n<li><a href=\"#faq\">FAQ<\/a><\/li>\n<\/ol>\n<\/div>\n<h2 id=\"sin-licencia\">Una empresa de ciberseguridad en Ginebra no necesita licencia<\/h2>\n<p>El derecho federal suizo no prev\u00e9 licencia de auditor de intrusi\u00f3n ni homologaci\u00f3n para los proveedores de SOC. El C\u00f3digo penal (CP) y la ley sobre la seguridad de la informaci\u00f3n (LSI) regulan c\u00f3mo se trabaja, no qui\u00e9n entra en el mercado.<\/p>\n<p>Los t\u00edtulos sirven para vender. El brevet f\u00e9d\u00e9ral de Cyber Security Specialist y la certificaci\u00f3n ISO\/IEC 27001 de la empresa ayudan ante un banco; ninguno condiciona la inscripci\u00f3n.<\/p>\n<p>En Ginebra rige un texto cercano al tema, el concordato sobre las empresas de seguridad (CES, RSG I 2 14). Su art\u00edculo 4, apartado 1, abarca la vigilancia o custodia de bienes muebles e inmuebles, la protecci\u00f3n de personas y el transporte de seguridad de bienes o valores, tambi\u00e9n cuando se prestan mediante instalaciones como las centrales de alarma. La inform\u00e1tica no aparece, y el texto no aclara si alcanzar\u00eda a un SOC.<\/p>\n<p>La vigilancia f\u00edsica y las centrales de alarma son otro oficio, que tratamos en nuestro art\u00edculo sobre la <a href=\"https:\/\/www.rister.ch\/es\/post\/autorizacion-empresa-seguridad-privada-ginebra\/\">autorizaci\u00f3n de una empresa de seguridad privada en Ginebra<\/a>. Una oferta mixta se aclara con el cant\u00f3n antes de inscribirse.<\/p>\n<h2 id=\"pruebas-de-intrusion\">Pruebas de intrusi\u00f3n y C\u00f3digo penal<\/h2>\n<p>Una prueba de intrusi\u00f3n es l\u00edcita porque el titular del sistema la autoriza por escrito. Los delitos inform\u00e1ticos del C\u00f3digo penal castigan los actos cometidos sin derecho: quien accede sin autorizaci\u00f3n, mediante un dispositivo de transmisi\u00f3n de datos, a un sistema inform\u00e1tico ajeno especialmente protegido se expone a tres a\u00f1os de prisi\u00f3n como m\u00e1ximo, previa querella (art. 143bis, apdo. 1, CP). El art\u00edculo 14 CP declara l\u00edcito el acto de quien act\u00faa como la ley ordena o autoriza.<\/p>\n<p>Con un banco privado o una organizaci\u00f3n internacional, el per\u00edmetro se negocia punto por punto:<\/p>\n<div class=\"rister-table-wrap\">\n<table class=\"rister-table\">\n<thead>\n<tr>\n<th>Cl\u00e1usula del contrato<\/th>\n<th>Qu\u00e9 resuelve<\/th>\n<th>Norma en juego<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Lista de sistemas, rangos de direcciones y aplicaciones<\/td>\n<td>Qu\u00e9 pertenece al cliente y puede probarse<\/td>\n<td>Art. 143bis, apdo. 1, CP: sistema ajeno<\/td>\n<\/tr>\n<tr>\n<td>Consentimiento escrito de los proveedores de alojamiento y de nube<\/td>\n<td>La infraestructura que el cliente alquila sin ser su propietario<\/td>\n<td>Art. 143bis, apdo. 1, CP<\/td>\n<\/tr>\n<tr>\n<td>T\u00e9cnicas excluidas, por ejemplo cualquier prueba destructiva<\/td>\n<td>El riesgo de modificar o borrar datos<\/td>\n<td>Art. 144bis, apdo. 1, CP<\/td>\n<\/tr>\n<tr>\n<td>Destino de los datos obtenidos durante la prueba<\/td>\n<td>Los datos personales sensibles, habituales en la banca privada<\/td>\n<td>Art. 179novies CP<\/td>\n<\/tr>\n<tr>\n<td>L\u00edmite de responsabilidad<\/td>\n<td>Solo la culpa leve<\/td>\n<td>Art. 100, apdo. 1, CO<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p class=\"rister-caption\">Fuentes: C\u00f3digo penal suizo (RS 311.0), versi\u00f3n del 1 de octubre de 2026; C\u00f3digo de obligaciones (RS 220). Las cl\u00e1usulas responden a la pr\u00e1ctica contractual: la ley no impone ning\u00fan contenido tipo para una prueba de intrusi\u00f3n.<\/p>\n<\/div>\n<p>Sus herramientas siguen una regla m\u00e1s estricta. El art\u00edculo 143bis, apartado 2, CP castiga a quien pone en circulaci\u00f3n o hace accesible una contrase\u00f1a, un programa u otros datos sabiendo o debiendo presumir que servir\u00e1n para un acceso indebido. Ese delito no necesita querella: la fiscal\u00eda act\u00faa de oficio. Registre qui\u00e9n accede a las herramientas y a las credenciales recuperadas.<\/p>\n<h2 id=\"clientes-bancarios\">Clientes bancarios y notificaci\u00f3n de ciberataques<\/h2>\n<p>Bancos, aseguradoras e infraestructuras de los mercados financieros figuran entre las organizaciones que deben notificar sus ciberataques a la Oficina federal de ciberseguridad (OFCS). El art\u00edculo 74b, apartado 1, letra e, LSI incluye a las empresas sometidas a la ley sobre los bancos, a la ley sobre la supervisi\u00f3n de los seguros y a la ley sobre la infraestructura de los mercados financieros. La obligaci\u00f3n rige desde el 1 de abril de 2025, y las sanciones desde el 1 de octubre de 2025.<\/p>\n<p>Si presta un SOC a estos clientes, cuatro cifras acabar\u00e1n en su contrato:<\/p>\n<ul>\n<li><strong>24 horas<\/strong>: el plazo para notificar a la OFCS desde la detecci\u00f3n del ataque (art. 74e, apdo. 1, LSI).<\/li>\n<li><strong>14 d\u00edas<\/strong>: el plazo que concede la OFCS para completar una notificaci\u00f3n incompleta (art. 16, apdo. 1, de la ordenanza sobre la ciberseguridad, OCyS).<\/li>\n<li><strong>90 d\u00edas<\/strong>: un ataque ocurrido hace m\u00e1s de 90 d\u00edas se considera no detectado durante un periodo prolongado, uno de los supuestos que obligan a notificar (art. 14, apdo. 3, OCyS y art. 74d LSI).<\/li>\n<li><strong>100 000 francos<\/strong>: la multa m\u00e1xima del art\u00edculo 74h LSI. Castiga a quien, de forma intencionada, desobedece una decisi\u00f3n firme de la OFCS dictada bajo amenaza de esa multa, no el simple retraso.<\/li>\n<\/ul>\n<p>El banco puede delegarle ese trabajo. El art\u00edculo 17, apartado 2, OCyS permite a una o varias organizaciones obligadas encargar el proceso de notificaci\u00f3n, individual o conjuntamente, a una organizaci\u00f3n tercera. El contrato reparte entonces detecci\u00f3n, calificaci\u00f3n seg\u00fan el art\u00edculo 74d LSI y env\u00edo.<\/p>\n<p>Los servidores en el extranjero no cambian nada: la ley alcanza los ataques con efectos en Suiza (art. 74b, apdo. 3, LSI). Seg\u00fan el comunicado federal del 29 de septiembre de 2025, en seis meses se notificaron 164 ciberataques contra infraestructuras cr\u00edticas.<\/p>\n<h2 id=\"su-soc\">\u00bfDebe su SOC notificar sus propios incidentes?<\/h2>\n<p>Es posible. El art\u00edculo 74b, apartado 1, letra t, LSI extiende la obligaci\u00f3n a los proveedores y operadores de computaci\u00f3n en la nube, motores de b\u00fasqueda, servicios digitales de seguridad o de confianza y centros de datos que tengan su sede en Suiza.<\/p>\n<p>La ordenanza exime a quienes no prestan esos servicios, total o parcialmente, a terceros y a cambio de una remuneraci\u00f3n (art. 12, apdo. 1, letra e, OCyS), lo que no describe a una empresa comercial de seguridad. La OFCS puede decidir si una sociedad concreta est\u00e1 sujeta (art. 74a, apdo. 2, LSI).<\/p>\n<div class=\"rister-cta-inline\">\n<p class=\"rister-cta-kicker\">Su empresa de ciberseguridad en Ginebra<\/p>\n<p class=\"rister-cta-title\">Una sociedad lista para su primera licitaci\u00f3n<\/p>\n<p>Constituci\u00f3n de la S\u00e0rl o de la SA e inscripci\u00f3n en el registro mercantil de Ginebra, domiciliaci\u00f3n, gerente residente mientras usted siga viviendo fuera, contabilidad de sus encargos, IVA de los servicios facturados al extranjero y n\u00f3minas de sus analistas: RISTER\u00ae pone en marcha y administra su sociedad para que usted se dedique a sus clientes.<\/p>\n<p>    <a class=\"rister-cta-button\" href=\"https:\/\/www.rister.ch\/es\/contact\/\" target=\"_blank\" rel=\"noopener\">Solicitar una entrevista<\/a><br \/>\n    <span class=\"rister-cta-note\">RISTER \u2013 Gestor\u00eda en Ginebra, respuesta en un d\u00eda h\u00e1bil.<\/span>\n<\/div>\n<h2 id=\"contratos-federales\">Contratos federales y procedimiento de seguridad de empresas<\/h2>\n<p>Un contrato federal que conf\u00ede a su sociedad la explotaci\u00f3n o el control de sistemas clasificados como de protecci\u00f3n elevada puede activar el procedimiento de seguridad relativo a las empresas (PSE) de la LSI. Seg\u00fan su art\u00edculo 49, ese procedimiento protege la seguridad de la informaci\u00f3n cuando una empresa ejecuta un encargo p\u00fablico que implica una actividad sensible. El art\u00edculo 5, letra b, n\u00famero 2, LSI considera sensibles la administraci\u00f3n, la explotaci\u00f3n, el mantenimiento y el control de medios inform\u00e1ticos de protecci\u00f3n elevada o muy elevada.<\/p>\n<p>Nada se hace sin usted: el procedimiento requiere el consentimiento de la empresa afectada (art. 50, apdo. 2, LSI). El servicio especializado fija con la entidad adjudicadora las exigencias de seguridad (art. 54 LSI) y recaba datos de la propia empresa, del Servicio de inteligencia de la Confederaci\u00f3n y de fuentes p\u00fablicas (art. 56 LSI).<\/p>\n<p>Las autoridades trasladan adem\u00e1s la LSI a sus contratos con terceros (art. 9, apdo. 1, LSI), y puede excluirse al licitador que no corrige a tiempo una vulnerabilidad de su propio hardware o software (art. 44, apdo. 1, letra fbis, LMP).<\/p>\n<div class=\"conseil-rister\">\n<h4>Consejo de RISTER<\/h4>\n<p>Si aspira a contratos federales, prepare desde la constituci\u00f3n un expediente societario al d\u00eda: extracto del registro mercantil, registro de participaciones o de acciones, lista de gerentes y directores y organigrama de sus subcontratistas. Un PSE y el cuestionario de seguridad de un banco piden lo mismo, y reunirlo con prisa retrasa la adjudicaci\u00f3n.<\/p>\n<\/div>\n<h2 id=\"encargado-del-tratamiento\">Registros, correos y bases de clientes: usted como encargado del tratamiento<\/h2>\n<p>En cuanto sus analistas revisan registros de conexi\u00f3n o examinan un buz\u00f3n comprometido, su sociedad trata datos personales por cuenta del cliente. La ley sobre la protecci\u00f3n de datos (LPD) la califica entonces de encargada del tratamiento (art. 5, letra k, LPD), y el cliente, como responsable, debe asegurarse de que usted puede garantizar la seguridad de los datos (art. 9, apdo. 2, LPD).<\/p>\n<p>En la pr\u00e1ctica, tres reglas para su equipo en Ginebra:<\/p>\n<ul>\n<li>Un contrato de encargo del tratamiento firmado antes del primer acceso (art. 9, apdo. 1, LPD).<\/li>\n<li>Ning\u00fan consultor externo ni servicio alojado en otro lugar sin la autorizaci\u00f3n previa del cliente (art. 9, apdo. 3, LPD).<\/li>\n<li>Toda violaci\u00f3n de la seguridad de los datos comunicada al cliente lo antes posible (art. 24, apdo. 3, LPD). La ley suiza no fija un n\u00famero de horas; las 72 horas proceden del RGPD europeo.<\/li>\n<\/ul>\n<p>El cliente que encarga el tratamiento sin respetar esas reglas arriesga hasta 250 000 francos de multa (art. 61, letra b, LPD).<\/p>\n<h2 id=\"control-de-exportaciones\">Control de exportaciones de sus herramientas<\/h2>\n<p>Vender una prueba de intrusi\u00f3n a un cliente fuera de Suiza no requiere permiso. La ley sobre el control de bienes (LCB) se aplica a mercanc\u00edas, tecnolog\u00edas y programas inform\u00e1ticos (art. 3, letra a, LCB), no a prestaciones de servicios. Algunas de sus herramientas, en cambio, pueden ser bienes de doble uso.<\/p>\n<p>El anexo 2 de la ordenanza sobre el control de bienes (OCB) recoge los programas dise\u00f1ados o modificados especialmente para generar, dirigir y controlar o entregar programas de intrusi\u00f3n (posici\u00f3n 4D004), los equipos correspondientes (4A005) y la tecnolog\u00eda para desarrollar programas de intrusi\u00f3n (4E001.c). Exportarlos exige un permiso individual de la Secretar\u00eda de Estado de Econom\u00eda (SECO), seg\u00fan la OCB y la ordenanza sobre bienes de vigilancia (OSIC).<\/p>\n<p>Enviar su plataforma de mando y control a un colaborador en Buenos Aires es una transferencia de software, punible sin permiso (art. 14, apdo. 1, letra b, LCB). La divulgaci\u00f3n de vulnerabilidades y la respuesta a incidentes quedan excluidas de las posiciones 4E001.a y c.<\/p>\n<h2 id=\"estructura\">S\u00e0rl o SA para un fundador extranjero<\/h2>\n<p>La S\u00e0rl encaja con un equipo peque\u00f1o: 20 000 francos de capital (art. 773, apdo. 1, CO), \u00edntegramente desembolsados. Quien apunta a grandes bancos suele preferir la SA, con 100 000 francos de capital, de los que deben desembolsarse al menos el 20 % de cada acci\u00f3n y no menos de 50 000 francos (art. 621 y 632 CO). Nuestra gu\u00eda para <a href=\"https:\/\/www.rister.ch\/es\/post\/crear-una-empresa-en-suiza\/\">crear una empresa en Suiza<\/a> detalla los pasos hasta el registro mercantil.<\/p>\n<p>Su nacionalidad marca el camino. Un ciudadano de la Uni\u00f3n Europea o de la AELC que se instala en Suiza para trabajar por cuenta propia obtiene un permiso de residencia de al menos cinco a\u00f1os si acredita ese establecimiento (Acuerdo sobre la libre circulaci\u00f3n de personas, anexo I, art. 12). Fuera de la Uni\u00f3n Europea, cuentan el inter\u00e9s econ\u00f3mico del proyecto, sus condiciones financieras y unos ingresos suficientes y propios (art. 19 LEI).<\/p>\n<p>En ambos casos, alguien domiciliado en Suiza debe poder representar a la sociedad: en una S\u00e0rl, un gerente o un director (art. 814, apdo. 3, CO); en una SA, un miembro del consejo de administraci\u00f3n o un director (art. 718, apdo. 4, CO).<\/p>\n<p>El IVA es obligatorio a partir de 100 000 francos de volumen de negocios anual, clientes extranjeros incluidos (art. 10, apdo. 2, letra a, LTVA), al tipo normal del 8,1 % (art. 25 LTVA). Una auditor\u00eda facturada a una empresa extranjera se considera prestada en el lugar de su sede (art. 8, apdo. 1, LTVA).<\/p>\n<h3>Un caso concreto: una fundadora argentina en Ginebra<\/h3>\n<p>Una especialista en respuesta a incidentes, de nacionalidad argentina, constituye en Ginebra una S\u00e0rl de 20 000 francos, \u00edntegramente desembolsados. Mientras el cant\u00f3n estudia su admisi\u00f3n como fundadora en virtud del art\u00edculo 19 LEI, un gerente domiciliado en Ginebra asegura la representaci\u00f3n que exige el art\u00edculo 814, apartado 3, CO; ella asume la gerencia al instalarse.<\/p>\n<p>Su primer cliente, un banco privado, contrata una prueba de intrusi\u00f3n anual y vigilancia. El contrato enumera las aplicaciones, excluye las t\u00e9cnicas destructivas e incorpora el consentimiento del proveedor de nube; un anexo encarga a la S\u00e0rl la notificaci\u00f3n a la OFCS, en 24 horas y despu\u00e9s en el plazo de 14 d\u00edas.<\/p>\n<p>Ante una licitaci\u00f3n federal sobre sistemas de protecci\u00f3n elevada, consiente el PSE y entrega su registro de participaciones. Antes de enviar su plataforma de ataque al analista que colabora con ella desde Buenos Aires, hace verificar su clasificaci\u00f3n en la OCB.<\/p>\n<h2 id=\"errores\">Cinco errores frecuentes<\/h2>\n<ul>\n<li><strong>Empezar una prueba con un simple correo<\/strong>, sin per\u00edmetro firmado ni consentimiento del proveedor de alojamiento.<\/li>\n<li><strong>Prometer a un banco una notificaci\u00f3n en 24 horas<\/strong> sin repartir en el contrato la detecci\u00f3n y la calificaci\u00f3n del ataque.<\/li>\n<li><strong>Dar por hecho que su sociedad escapa a la LSI<\/strong> sin haber consultado a la OFCS.<\/li>\n<li><strong>Presentarse a una licitaci\u00f3n federal<\/strong> con un expediente societario incompleto.<\/li>\n<li><strong>Compartir sus herramientas con colaboradores en el extranjero<\/strong> sin comprobar antes su clasificaci\u00f3n.<\/li>\n<\/ul>\n<section id=\"faq\">\n<h2>FAQ: crear una empresa de ciberseguridad en Ginebra<\/h2>\n<div class=\"question\">\n<h3>\u00bfHace falta una autorizaci\u00f3n para abrir una empresa de ciberseguridad en Ginebra?<\/h3>\n<p>Ninguna ley federal exige licencia para vender servicios de ciberseguridad. El concordato sobre las empresas de seguridad (CES), aplicable en Ginebra, regula la vigilancia de bienes, la protecci\u00f3n de personas y el transporte de valores, sin mencionar la inform\u00e1tica.<\/p>\n<\/div>\n<div class=\"question\">\n<h3>\u00bfPuede un banco delegar en un SOC la notificaci\u00f3n de un ciberataque?<\/h3>\n<p>S\u00ed. El art\u00edculo 17, apartado 2, OCyS permite a las organizaciones obligadas encargar el proceso de notificaci\u00f3n a una organizaci\u00f3n tercera. El banco sigue sujeto al plazo de 24 horas del art\u00edculo 74e LSI.<\/p>\n<\/div>\n<div class=\"question\">\n<h3>\u00bfQu\u00e9 es el procedimiento de seguridad relativo a las empresas?<\/h3>\n<p>Es el procedimiento de la LSI que protege la seguridad de la informaci\u00f3n en los encargos p\u00fablicos sensibles, como la explotaci\u00f3n o el control de sistemas de protecci\u00f3n elevada. Exige el consentimiento de la empresa, y el servicio especializado fija las exigencias de seguridad con la entidad adjudicadora.<\/p>\n<\/div>\n<div class=\"question\">\n<h3>\u00bfDebe mi empresa de ciberseguridad notificar los ataques que sufre?<\/h3>\n<p>Puede que s\u00ed. La LSI incluye a los proveedores de servicios digitales de seguridad con sede en Suiza, y solo exime a quienes no sirven a terceros a cambio de remuneraci\u00f3n. La OFCS puede dictar una decisi\u00f3n sobre una sociedad concreta.<\/p>\n<\/div>\n<div class=\"question\">\n<h3>\u00bfEn qu\u00e9 plazo debe comunicarse una fuga de datos al cliente?<\/h3>\n<p>Lo antes posible, seg\u00fan el art\u00edculo 24, apartado 3, LPD, que no fija un n\u00famero de horas. Las 72 horas pertenecen al RGPD europeo, no al derecho suizo.<\/p>\n<\/div>\n<div class=\"question\">\n<h3>\u00bfNecesito un permiso de la SECO para trabajar con el extranjero?<\/h3>\n<p>No para vender una prueba de intrusi\u00f3n o un SOC. S\u00ed para exportar o transferir programas y equipos que generan o entregan programas de intrusi\u00f3n, o la tecnolog\u00eda para desarrollarlos (posiciones 4A005, 4D004 y 4E001.c de la OCB).<\/p>\n<\/div>\n<\/section>\n<section id=\"sources\">\n<h2>Fuentes<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2022\/232\/fr\" target=\"_blank\" rel=\"noopener\">Ley sobre la seguridad de la informaci\u00f3n (LSI), RS 128, art. 5, 9, 49 a 56 y 74a a 74h (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2025\/169\/fr\" target=\"_blank\" rel=\"noopener\">Ordenanza sobre la ciberseguridad (OCyS), RS 128.51, art. 12, 14, 16 y 17 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.bacs.admin.ch\/fr\" target=\"_blank\" rel=\"noopener\">Oficina federal de ciberseguridad (OFCS) (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/54\/757_781_799\/fr\" target=\"_blank\" rel=\"noopener\">C\u00f3digo penal suizo (CP), RS 311.0 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2022\/491\/fr\" target=\"_blank\" rel=\"noopener\">Ley sobre la protecci\u00f3n de datos (LPD), RS 235.1, art. 5, 9, 24 y 61 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2020\/126\/fr\" target=\"_blank\" rel=\"noopener\">Ley sobre la contrataci\u00f3n p\u00fablica (LMP), RS 172.056.1, art. 44 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/1997\/1697_1697_1697\/fr\" target=\"_blank\" rel=\"noopener\">Ley sobre el control de bienes (LCB), RS 946.202 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2016\/352\/fr\" target=\"_blank\" rel=\"noopener\">Ordenanza sobre el control de bienes (OCB), RS 946.202.1 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2020\/1039\/fr\" target=\"_blank\" rel=\"noopener\">Ordenanza OSIC, RS 946.202.3 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/27\/317_321_377\/fr\" target=\"_blank\" rel=\"noopener\">C\u00f3digo de obligaciones (CO), RS 220 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2009\/615\/fr\" target=\"_blank\" rel=\"noopener\">Ley sobre el IVA (LTVA), RS 641.20 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2002\/243\/fr\" target=\"_blank\" rel=\"noopener\">Acuerdo sobre la libre circulaci\u00f3n de personas, RS 0.142.112.681 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2007\/758\/fr\" target=\"_blank\" rel=\"noopener\">Ley de extranjer\u00eda y de integraci\u00f3n (LEI), RS 142.20 (franc\u00e9s)<\/a><\/li>\n<li><a href=\"https:\/\/silgeneve.ch\/legis\/data\/rsg_i2_14.htm\" target=\"_blank\" rel=\"noopener\">Concordato sobre las empresas de seguridad (CES), RSG I 2 14 (franc\u00e9s)<\/a><\/li>\n<\/ul>\n<\/section>\n<div class=\"conclusion-box\">\n<h2>Conclusi\u00f3n<\/h2>\n<p>Una empresa de ciberseguridad en Ginebra arranca sin autorizaci\u00f3n, pero sus clientes le impondr\u00e1n sus propias reglas: las 24 horas de notificaci\u00f3n de los bancos, el procedimiento de seguridad de los contratos federales, el contrato de encargo del tratamiento de la LPD y un per\u00edmetro de prueba firmado antes del primer escaneo. Compruebe tambi\u00e9n si la LSI alcanza a sus sistemas y c\u00f3mo se clasifican sus herramientas. RISTER acompa\u00f1a a los fundadores extranjeros que se instalan en Ginebra, desde la constituci\u00f3n de la sociedad hasta el IVA de sus encargos internacionales, bajo la direcci\u00f3n de Andr\u00e9s Taracido, con m\u00e1s de 25 a\u00f1os de experiencia como gestor.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Para abrir una empresa de ciberseguridad en Ginebra no necesita ninguna licencia: una S\u00e0rl o una SA inscrita en el registro mercantil le permite vender auditor\u00edas, un centro de operaciones de seguridad (SOC) o respuesta a incidentes desde el primer d\u00eda. Los bancos deben notificar sus ciberataques a la Confederaci\u00f3n en 24 horas desde el [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":237643,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[1,4],"tags":[],"class_list":["post-237614","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classifiee","category-sin-categorizar"],"rank_math":{"rank_math_title":"Crear una empresa de ciberseguridad en Ginebra","rank_math_description":"Empresa de ciberseguridad en Ginebra: sin licencia, pero notificaci\u00f3n LSI en 24 h para bancos, contratos federales, encargo del tratamiento LPD y pruebas.","rank_math_focus_keyword":"empresa de ciberseguridad en Ginebra"},"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/posts\/237614","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/comments?post=237614"}],"version-history":[{"count":2,"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/posts\/237614\/revisions"}],"predecessor-version":[{"id":237673,"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/posts\/237614\/revisions\/237673"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/media\/237643"}],"wp:attachment":[{"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/media?parent=237614"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/categories?post=237614"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rister.ch\/es\/wp-json\/wp\/v2\/tags?post=237614"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}