Terminología de ciberseguridad y GRC: del español de México al inglés
Use esta guía para traducir contenido mexicano de ciberseguridad, privacidad, auditoría y GRC al inglés. La guía describe el uso profesional y no una equivalencia palabra por palabra.
Edición 2026.3. La guía complementaria, del inglés al español, está en la versión en inglés de esta página. Si algo aquí no es como usted lo diría, díganoslo.
Nota jurídica: Los términos jurídicos están sujetos a cambios y esta guía no constituye asesoría jurídica. Verifique el instrumento, la autoridad y el procedimiento vigentes antes de usar una traducción jurídica.
Cómo usar esta guía
El registro predeterminado es el de la redacción profesional formal en México: políticas de seguridad, informes de auditoría, regulación, documentación técnica y capacitación profesional. Las conversaciones de equipo, vacantes, nombres de productos, comandos e interfaces citadas pueden conservar más términos en inglés.
- Traducir: la redacción profesional en inglés normalmente usa el término indicado.
- Conservar en inglés: el préstamo inglés ya funciona como término especializado en México.
- Depende del contexto: la forma correcta cambia según el sentido técnico, el registro, la organización o la jurisdicción.
- Nombre oficial o sigla: se conserva el nombre, la denominación o la sigla oficial.
- Término jurídico sujeto a cambios: se usa la redacción del instrumento aplicable y se verifica el texto oficial vigente.
La consistencia se aplica al mismo sentido, registro, jurisdicción y uso gramatical. No exige traducir conceptos distintos con una sola palabra.
Términos
blue team; equipo azul
→blue teamConservar en inglésEquipos profesionales y operaciones defensivas
Use blue team para el equipo azul o la función defensiva con ese nombre.
Véase también: equipo azul
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
cadena de ataque
→attack chainTraducirAnálisis genérico de amenazas
Use attack chain para la expresión genérica cadena de ataque. No la convierta en el modelo con nombre propio Cyber Kill Chain sin fundamento.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
CNBV; Comisión Nacional Bancaria y de Valores
→CNBVNombre oficial o siglaRegulación financiera mexicana
En citas, conserve CNBV y el nombre oficial en español. En prosa inglesa puede añadir una descripción como Mexico's National Banking and Securities Commission, pero no la presente como nombre oficial. La CNBV no es automáticamente la autoridad competente para toda entidad financiera mexicana; identifique primero la entidad y el instrumento aplicable.
Fuentes: Ley de la Comisión Nacional Bancaria y de Valores
Yo no lo diría así
Cyber Kill Chain
→Cyber Kill ChainNombre oficial o siglaModelo de análisis de amenazas con nombre propio
Conserve Cyber Kill Chain para el modelo con ese nombre. Si la fuente dice la expresión genérica cadena de ataque, use attack chain.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
encargado del tratamiento
→data processor (EU GDPR)Término jurídico sujeto a cambiosDerecho de privacidad de la Unión Europea
Use data processor para la figura encargado del tratamiento del RGPD de la Unión Europea. En las leyes mexicanas vigentes, la denominación definida es persona encargada.
Fuentes: Texto oficial en español del RGPD de la Unión Europea · LFPDPPP vigente, Cámara de Diputados · LGPDPPSO vigente, Cámara de Diputados
Yo no lo diría así
galería de evidencia
→Insight GalleryTraducirTodos los registros profesionales
La superficie de resultados progresivos de Aramis:Insight. En inglés conserva su nombre de producto, Insight Gallery.
Yo no lo diría así
hardening
→hardeningConservar en inglésActividad técnica y nombres de procedimientos
Use hardening para la actividad técnica o el procedimiento con ese nombre. Si la fuente dice configuración segura, normalmente corresponde a secure configuration, no a este préstamo.
Fuentes: Texto oficial en el DOF de las disposiciones de la CNBV sobre API estandarizadas · Disposiciones oficiales en el DOF sobre seguridad para instituciones de tecnología financiera · Política General de Ciberseguridad para la Administración Pública Federal, DOF 2025
Yo no lo diría así
LFPDPPP; Ley Federal de Protección de Datos Personales en Posesión de los Particulares
→LFPDPPPTérmino jurídico sujeto a cambiosDerecho mexicano de privacidad para el sector privado
Conserve el nombre oficial y la sigla LFPDPPP en citas en inglés. Una nueva ley con el mismo título se publicó el 20 de marzo de 2025, entró en vigor el 21 de marzo y abrogó la de 2010. Distinga hechos históricos y procedimientos sujetos al régimen transitorio. El INAI ya no es la autoridad vigente, aunque sus actos históricos pueden seguir siendo relevantes. Verifique los artículos y la autoridad aplicable.
Fuentes: LFPDPPP vigente, Cámara de Diputados
Yo no lo diría así
LGPDPPSO; Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados
→LGPDPPSOTérmino jurídico sujeto a cambiosDerecho mexicano de privacidad para sujetos obligados
Conserve el nombre oficial y la sigla LGPDPPSO en inglés. Una nueva ley con el mismo título se publicó el 20 de marzo de 2025 y sustituyó a la de 2017. La competencia se divide entre la Secretaría y la Autoridad garante aplicable según el sujeto y la jurisdicción. Una descripción puede explicar el alcance, pero no sustituye el título oficial.
Fuentes: LGPDPPSO vigente, Cámara de Diputados
Yo no lo diría así
NOM; Norma Oficial Mexicana
→NOMNombre oficial o siglaRegulación técnica mexicana
En citas jurídicas en inglés, conserve NOM, el identificador completo y el título oficial en español. Mexican Official Standard es una descripción, no la denominación jurídica. La aplicabilidad depende del alcance de cada NOM. La NOM-151-SCFI-2016 regula la conservación de mensajes de datos y la digitalización; no es una norma general de ciberseguridad o privacidad.
Fuentes: Ley de Infraestructura de la Calidad · Ficha oficial de la NOM-151-SCFI-2016
Yo no lo diría así
norma (según su condición jurídica)
→standard; rule; regulationDepende del contextoRedacción técnica, organizacional y jurídica
Traduzca norma como standard, rule o regulation según su condición jurídica y función. Conserve títulos oficiales como NOM o NMX.
Fuentes: Ley de Infraestructura de la Calidad · Ficha oficial de la NOM-151-SCFI-2016
Yo no lo diría así
nube
→cloudTraducirRedacción técnica formal
Use cloud para nube y cloud service para servicio en la nube. Conserve los nombres oficiales de productos.
Fuentes: Disposiciones oficiales en el DOF sobre seguridad para instituciones de tecnología financiera
Yo no lo diría así
PII; información de identificación personal
→PIIDepende del contextoMarcos estadounidenses y privacidad multijurisdiccional
Conserve PII para el concepto estadounidense con ese nombre y desarrolle la sigla como personally identifiable information. Traduzca datos personales del derecho mexicano como personal data, no automáticamente como PII.
Véase también: información de identificación personal
Fuentes: Entrada del glosario del NIST CSRC sobre PII · LFPDPPP vigente, Cámara de Diputados
Yo no lo diría así
red team; equipo rojo
→red teamConservar en inglésEquipos profesionales, ejercicios y auditoría
Use red team para el equipo rojo. Ejercicio de equipo rojo es red-team exercise; no reduzca el nombre del ejercicio al del equipo.
Véase también: equipo rojo
Fuentes: Ejemplo de equipo rojo de la Auditoría Superior de la Federación
Yo no lo diría así
log; logs; registro informático; bitácora
→log; logsDepende del contextoOperaciones, auditoría y registros jurídicos
En español se escribe log (el log, los logs, log de auditoría, entrada de log), así que el término pasa igual al inglés: audit log, event log, system log, log file, log entry según el artefacto. Si encuentra registro o bitácora con ese sentido, tradúzcalo también como log. Una bitácora que una norma denomina así suele explicarse en inglés como log. Las tres formas son correctas en español; preferimos log y un solo término para lo mismo dentro de un texto.
Ejemplo: El sistema registra cada evento administrativo en el log de auditoría. → The system records every administrative event in the audit log.
Véase también: bitácora
Fuentes: LGPDPPSO vigente, Cámara de Diputados · Disposiciones oficiales en el DOF sobre seguridad para instituciones de tecnología financiera
Yo no lo diría así
reglamento
→regulationDepende del contextoRedacción jurídica y regulatoria
Use regulation para un instrumento denominado reglamento, sin dejar de conservar su título oficial. No confunda el instrumento con la actividad de regulación ni con una disposición concreta.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
responsable del tratamiento
→data controller (EU GDPR)Término jurídico sujeto a cambiosDerecho de privacidad de la Unión Europea
Use data controller para la figura responsable del tratamiento del RGPD de la Unión Europea. En citas de leyes mexicanas, la denominación definida normalmente es responsable.
Fuentes: Texto oficial en español del RGPD de la Unión Europea · LFPDPPP vigente, Cámara de Diputados · LGPDPPSO vigente, Cámara de Diputados
Yo no lo diría así
SIEM
→SIEMNombre oficial o siglaOperaciones de seguridad y terminología de productos
Conserve SIEM. Su forma desarrollada usual es security information and event management; siga la denominación oficial del producto.
Fuentes: Política General de Ciberseguridad para la Administración Pública Federal, DOF 2025
Yo no lo diría así
Zero Trust; modelo Zero Trust
→Zero TrustConservar en inglésArquitectura, identidad y gestión de accesos
Conserve Zero Trust en inglés. Modelo Zero Trust es Zero Trust model; puede añadir una explicación descriptiva sin cambiar el nombre de la arquitectura.
Fuentes: Política General de Ciberseguridad para la Administración Pública Federal, DOF 2025