Terminología de ciberseguridad y GRC: del español de México al inglés
Use esta guía para traducir contenido mexicano de ciberseguridad, privacidad, auditoría y GRC al inglés. La guía describe el uso profesional y no una equivalencia palabra por palabra.
Edición 2026.3. La guía complementaria, del inglés al español, está en la versión en inglés de esta página. Si algo aquí no es como usted lo diría, díganoslo.
Nota jurídica: Los términos jurídicos están sujetos a cambios y esta guía no constituye asesoría jurídica. Verifique el instrumento, la autoridad y el procedimiento vigentes antes de usar una traducción jurídica.
Cómo usar esta guía
El registro predeterminado es el de la redacción profesional formal en México: políticas de seguridad, informes de auditoría, regulación, documentación técnica y capacitación profesional. Las conversaciones de equipo, vacantes, nombres de productos, comandos e interfaces citadas pueden conservar más términos en inglés.
- Traducir: la redacción profesional en inglés normalmente usa el término indicado.
- Conservar en inglés: el préstamo inglés ya funciona como término especializado en México.
- Depende del contexto: la forma correcta cambia según el sentido técnico, el registro, la organización o la jurisdicción.
- Nombre oficial o sigla: se conserva el nombre, la denominación o la sigla oficial.
- Término jurídico sujeto a cambios: se usa la redacción del instrumento aplicable y se verifica el texto oficial vigente.
La consistencia se aplica al mismo sentido, registro, jurisdicción y uso gramatical. No exige traducir conceptos distintos con una sola palabra.
Términos
API; interfaz de programación de aplicaciones
→APINombre oficial o siglaRedacción técnica y regulatoria
Conserve la sigla API en inglés. Su forma desarrollada es application programming interface. Si una disposición desarrolla la sigla en español, conserve la redacción oficial del instrumento.
Ejemplo: La API valida la solicitud. → The API validates the request.
Véase también: interfaz de programación de aplicaciones
Fuentes: Texto oficial en el DOF de las disposiciones de la CNBV sobre API estandarizadas
Yo no lo diría así
endpoint de API; punto de consulta
→API endpointDepende del contextoArquitectura de API y redacción regulatoria
Use API endpoint para endpoint de API. Cuando la fuente use el término definido de la CNBV punto de consulta, conserve el término oficial en español en una cita y use API endpoint como explicación en inglés.
Véase también: punto de consulta (API)
Fuentes: Texto oficial en el DOF de las disposiciones de la CNBV sobre API estandarizadas
Yo no lo diría así
payload; carga útil
→payloadDepende del contextoHerramientas de malware, API y protocolos
Use payload tanto para la etiqueta técnica en inglés como para carga útil en contextos de API o mensajería. Al traducir, conserve la distinción entre un payload malicioso, un payload de exploit y el cuerpo de un mensaje.
Ejemplo: La API rechaza una carga útil con una firma no válida. → The API rejects a payload with an invalid signature.
Véase también: carga útil
Fuentes: Texto oficial en el DOF de las disposiciones de la CNBV sobre API estandarizadas · Análisis de UNAM-CERT sobre un ataque sin archivos