Categoría
Cumplimiento y normativa
23 artículos
Accesibilidad EAA: auditar el sitio de un cliente, paso a paso
¿La tienda online de un cliente entra en la EAA? Calificación, exención de microempresas, referencial y auditoría en ocho pasos para agencias.
Onboarding de clientes en agencia: checklist de DNS y hosting
Registrador, DNS, hosting, correo: qué accesos pedir a un cliente nuevo, en qué orden, con qué permisos y cómo registrarlos antes de modificar nada.
Registro de encargados RGPD para agencias web: modelo práctico
¿Un cliente pide sus encargados y el contrato de tratamiento? Columnas del registro, servicios a listar y puntos del contrato a revisar. Guía práctica.
Contrato de hosting y SLA: checklist de cláusulas para agencias
Antes de prometer un SLA a un cliente, revise el contrato de su proveedor: disponibilidad, exclusiones, tope, soporte, copias, salida. Preguntas, no asesoría legal.
Dominios de clientes: gestionar renovaciones sin caducidad
Registro de dominios de clientes, alertas a 90, 60, 30 y 7 días, bloqueo de transferencia y procedimiento si un nombre caduca: el método de una agencia.
Nuevos gTLD ICANN 2026: proteger su marca, fechas firmes
ICANN publicó 1 615 solicitudes de gTLD: fechas firmes, objeciones hasta el 16 de marzo de 2027 y lo que aún no tiene fecha. Pasos prácticos para una marca.
NIS2: evidencias de cumplimiento que exigir a su proveedor VPS
¿Qué evidencias documentales solicitar a su proveedor VPS para una auditoría NIS2? Logs de acceso, gestión de parches, SLA de seguridad, PCA, informes de incidentes.
NIS2 y alojamiento: obligaciones técnicas en 2026
¿Qué obligaciones del Artículo 21 NIS2 se aplican a tu infraestructura VPS? Guía técnica para entidades esenciales e importantes en 2026.
Art. 88a RGPD: analytics first-party y la exención de cookies
El Art. 88a del Digital Omnibus exime de consentimiento a los analytics first-party autoalojados. Lo que esto significa para las agencias en la práctica.
n8n Sustainable Use License: guía para agencias
La SUL de n8n permite el uso interno pero prohíbe ofrecer n8n como servicio a clientes sin acuerdo comercial. Lo que esto implica para las agencias.
Leer el WHOIS de un .ma: lo que el registro publica y lo que no
Fechas, servidores de nombres, estados, registrador: lo que revela el WHOIS de un .ma, lo que calla y por qué nuestra herramienta no muestra al titular.
DORA: lo que el reglamento exige de sus contratos TIC
DORA (UE 2022/2554) impone cláusulas precisas en todo contrato TIC. Artículos 28 y 30: obligaciones contractuales, derechos de auditoría, TLPT y localización de datos.
Documentos ANRT para un dominio .ma por tipo de titular
Guía completa de documentos exigidos por ANRT para registrar un dominio .ma: persona física, empresa, asociación, marca OMPIC — y causas reales de rechazo.
Precio de un dominio .ma: costo real en 3 años
Calcule el costo real de tener un .ma durante 3 a 5 años: registro, renovación, transferencia y restauración, todo en variables de precio.
Política de nombres .ma: reglas ANRT antes de registrar
Caracteres permitidos, longitud, subdominios de segundo nivel, duración y términos reservados: todas las reglas ANRT para evitar el rechazo de su dominio .ma.
Integración CMI: pagos en dírhams en su tienda online
Aceptar tarjetas bancarias marroquíes en dírhams vía CMI: afiliación ante un adquirente autorizado, requisitos técnicos y papel del alojamiento.
Alojamiento fuera de Marruecos: autorización previa CNDP
La ley 09-08 regula toda transferencia de datos fuera de Marruecos desde el primer correo. Notificación o autorización: depende del país de destino.
CRA 2027: qué cambia el Cyber Resilience Act para usted
El CRA ya exige notificar las vulnerabilidades explotadas y se aplica del todo el 11 de diciembre de 2027: obligaciones, sanciones y plan para su agencia.
IVA de servicios digitales en Marruecos: qué cambia en 2026
La Ley de Finanzas 2024 impone el IVA del 20 % sobre los servicios digitales extranjeros en Marruecos. Quién es el sujeto pasivo y cómo darse de alta.
AI Act: qué le afecta si autoaloja IA en su servidor
Desde el 2 de agosto de 2026 se aplica el resto del AI Act. Quién asume la obligación cuando usted despliega un LLM en su servidor.
NIS2: lo que la directiva exige a sus clientes alojados
NIS2: a quién se aplica, las diez medidas del artículo 21, los plazos de 24 y 72 horas y lo que sus clientes exigirán a su alojamiento.
Data Act: fin de los costes de salida cloud en 2027
Desde el 12 de enero de 2027, el Data Act europeo prohíbe los costes de transferencia de salida. Qué cambia para su estrategia cloud.
Cyber Resilience Act: lo que cambia para sus clientes
El CRA exige desde septiembre de 2026 notificar las vulnerabilidades en 24 h. Lo que cambia en la práctica para agencias y desarrolladores.