Terminología de ciberseguridad y GRC: del español de México al inglés
Use esta guía para traducir contenido mexicano de ciberseguridad, privacidad, auditoría y GRC al inglés. La guía describe el uso profesional y no una equivalencia palabra por palabra.
Edición 2026.3. La guía complementaria, del inglés al español, está en la versión en inglés de esta página. Si algo aquí no es como usted lo diría, díganoslo.
Nota jurídica: Los términos jurídicos están sujetos a cambios y esta guía no constituye asesoría jurídica. Verifique el instrumento, la autoridad y el procedimiento vigentes antes de usar una traducción jurídica.
Cómo usar esta guía
El registro predeterminado es el de la redacción profesional formal en México: políticas de seguridad, informes de auditoría, regulación, documentación técnica y capacitación profesional. Las conversaciones de equipo, vacantes, nombres de productos, comandos e interfaces citadas pueden conservar más términos en inglés.
- Traducir: la redacción profesional en inglés normalmente usa el término indicado.
- Conservar en inglés: el préstamo inglés ya funciona como término especializado en México.
- Depende del contexto: la forma correcta cambia según el sentido técnico, el registro, la organización o la jurisdicción.
- Nombre oficial o sigla: se conserva el nombre, la denominación o la sigla oficial.
- Término jurídico sujeto a cambios: se usa la redacción del instrumento aplicable y se verifica el texto oficial vigente.
La consistencia se aplica al mismo sentido, registro, jurisdicción y uso gramatical. No exige traducir conceptos distintos con una sola palabra.
Términos
alcance
→scopeTraducirAuditoría, evaluación y proyectos
Use scope para alcance y out of scope para fuera del alcance.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
definición del alcance
→scopingTraducirAuditoría, evaluación y proyectos
Use scoping para la actividad de definición del alcance.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
LGPDPPSO; Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados
→LGPDPPSOTérmino jurídico sujeto a cambiosDerecho mexicano de privacidad para sujetos obligados
Conserve el nombre oficial y la sigla LGPDPPSO en inglés. Una nueva ley con el mismo título se publicó el 20 de marzo de 2025 y sustituyó a la de 2017. La competencia se divide entre la Secretaría y la Autoridad garante aplicable según el sujeto y la jurisdicción. Una descripción puede explicar el alcance, pero no sustituye el título oficial.
Fuentes: LGPDPPSO vigente, Cámara de Diputados
Yo no lo diría así
NOM; Norma Oficial Mexicana
→NOMNombre oficial o siglaRegulación técnica mexicana
En citas jurídicas en inglés, conserve NOM, el identificador completo y el título oficial en español. Mexican Official Standard es una descripción, no la denominación jurídica. La aplicabilidad depende del alcance de cada NOM. La NOM-151-SCFI-2016 regula la conservación de mensajes de datos y la digitalización; no es una norma general de ciberseguridad o privacidad.
Fuentes: Ley de Infraestructura de la Calidad · Ficha oficial de la NOM-151-SCFI-2016
Yo no lo diría así
parche
→patchTraducirGestión de vulnerabilidades y cambios
Use patch para el sustantivo parche. Para el proceso, use patching o patch management según el alcance.
Fuentes: Disposiciones oficiales en el DOF sobre seguridad para instituciones de tecnología financiera