Terminología de ciberseguridad y GRC: del español de México al inglés
Use esta guía para traducir contenido mexicano de ciberseguridad, privacidad, auditoría y GRC al inglés. La guía describe el uso profesional y no una equivalencia palabra por palabra.
Edición 2026.3. La guía complementaria, del inglés al español, está en la versión en inglés de esta página. Si algo aquí no es como usted lo diría, díganoslo.
Nota jurídica: Los términos jurídicos están sujetos a cambios y esta guía no constituye asesoría jurídica. Verifique el instrumento, la autoridad y el procedimiento vigentes antes de usar una traducción jurídica.
Cómo usar esta guía
El registro predeterminado es el de la redacción profesional formal en México: políticas de seguridad, informes de auditoría, regulación, documentación técnica y capacitación profesional. Las conversaciones de equipo, vacantes, nombres de productos, comandos e interfaces citadas pueden conservar más términos en inglés.
- Traducir: la redacción profesional en inglés normalmente usa el término indicado.
- Conservar en inglés: el préstamo inglés ya funciona como término especializado en México.
- Depende del contexto: la forma correcta cambia según el sentido técnico, el registro, la organización o la jurisdicción.
- Nombre oficial o sigla: se conserva el nombre, la denominación o la sigla oficial.
- Término jurídico sujeto a cambios: se usa la redacción del instrumento aplicable y se verifica el texto oficial vigente.
La consistencia se aplica al mismo sentido, registro, jurisdicción y uso gramatical. No exige traducir conceptos distintos con una sola palabra.
Términos
auditoría
→auditTraducirAuditoría y aseguramiento
Audit es la equivalencia profesional directa. Traduzca pista de auditoría como audit trail y registro de auditoría como audit log o audit record, según el contexto.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
brecha
→gapDepende del contextoEvaluación de capacidades, controles y privacidad
Use gap con el complemento pertinente, por ejemplo skills gap, capability gap o control gap. Si una auditoría clasifica algo como deficiencia, use deficiency. Cuando brecha de seguridad o brecha de datos se refiera a un incidente, use breach o data breach; tenga presente que la figura jurídica mexicana correspondiente en la LFPDPPP es vulneración de seguridad.
Véase también: vulneración de seguridad
Fuentes: Reglamento de la LFPDPPP de 2011, oficialmente listado como vigente
Yo no lo diría así
deficiencia
→deficiencyDepende del contextoAuditoría y evaluación de controles
Use deficiency cuando una auditoría, un marco de control o una autoridad clasifique una debilidad como deficiencia. No la traduzca como el término más general gap.
Fuentes: Reglamento de la LFPDPPP de 2011, oficialmente listado como vigente
Yo no lo diría así
hallazgo
→findingDepende del contextoAuditoría, evaluación y pruebas de penetración
Use finding para hallazgo. Si la auditoría define observación, resultado o deficiencia como categorías separadas, conserve esa distinción.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
observación
→observationDepende del contextoCategorías definidas de auditoría
Use observation cuando la metodología de auditoría defina observación como categoría propia. Para un hallazgo genérico, use finding.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
log; logs; registro informático; bitácora
→log; logsDepende del contextoOperaciones, auditoría y registros jurídicos
En español se escribe log (el log, los logs, log de auditoría, entrada de log), así que el término pasa igual al inglés: audit log, event log, system log, log file, log entry según el artefacto. Si encuentra registro o bitácora con ese sentido, tradúzcalo también como log. Una bitácora que una norma denomina así suele explicarse en inglés como log. Las tres formas son correctas en español; preferimos log y un solo término para lo mismo dentro de un texto.
Ejemplo: El sistema registra cada evento administrativo en el log de auditoría. → The system records every administrative event in the audit log.
Véase también: bitácora
Fuentes: LGPDPPSO vigente, Cámara de Diputados · Disposiciones oficiales en el DOF sobre seguridad para instituciones de tecnología financiera