Terminología de ciberseguridad y GRC: del español de México al inglés
Use esta guía para traducir contenido mexicano de ciberseguridad, privacidad, auditoría y GRC al inglés. La guía describe el uso profesional y no una equivalencia palabra por palabra.
Edición 2026.3. La guía complementaria, del inglés al español, está en la versión en inglés de esta página. Si algo aquí no es como usted lo diría, díganoslo.
Nota jurídica: Los términos jurídicos están sujetos a cambios y esta guía no constituye asesoría jurídica. Verifique el instrumento, la autoridad y el procedimiento vigentes antes de usar una traducción jurídica.
Cómo usar esta guía
El registro predeterminado es el de la redacción profesional formal en México: políticas de seguridad, informes de auditoría, regulación, documentación técnica y capacitación profesional. Las conversaciones de equipo, vacantes, nombres de productos, comandos e interfaces citadas pueden conservar más términos en inglés.
- Traducir: la redacción profesional en inglés normalmente usa el término indicado.
- Conservar en inglés: el préstamo inglés ya funciona como término especializado en México.
- Depende del contexto: la forma correcta cambia según el sentido técnico, el registro, la organización o la jurisdicción.
- Nombre oficial o sigla: se conserva el nombre, la denominación o la sigla oficial.
- Término jurídico sujeto a cambios: se usa la redacción del instrumento aplicable y se verifica el texto oficial vigente.
La consistencia se aplica al mismo sentido, registro, jurisdicción y uso gramatical. No exige traducir conceptos distintos con una sola palabra.
Términos
disposición
→provision; rule; regulationDepende del contextoRedacción jurídica, regulatoria y normativa
Traduzca disposición como provision cuando sea una cláusula o previsión concreta de un instrumento, como rule cuando funcione como regla administrativa y como regulation cuando su forma y efecto lo justifiquen. Conserve siempre el título oficial.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
marco regulatorio; marco normativo
→regulatory frameworkDepende del contextoRedacción jurídica, regulatoria y de GRC
Use regulatory framework para marco regulatorio o marco normativo cuando la fuente se refiera al conjunto aplicable de leyes, reglamentos, disposiciones y normas. No lo reduzca a una sola regulation.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
regla
→ruleDepende del contextoRedacción normativa, técnica y jurídica
Use rule para una regla ordinaria, de negocio o de sistema. Si la fuente dice disposición o norma, determine su función y condición jurídica antes de elegir el término inglés.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
reglamento
→regulationDepende del contextoRedacción jurídica y regulatoria
Use regulation para un instrumento denominado reglamento, sin dejar de conservar su título oficial. No confunda el instrumento con la actividad de regulación ni con una disposición concreta.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
regulación
→regulation; regulatory frameworkDepende del contextoRedacción jurídica, regulatoria y normativa
Use regulation para la actividad o el campo de la regulación. Use regulatory framework cuando la fuente se refiera al conjunto más amplio de reglas e instrumentos aplicables.
Base de evidencia: Criterio de uso profesional; no se le atribuye fuerza jurídica.
Yo no lo diría así
vulneración de seguridad; vulneración de seguridad de datos personales; brecha de datos
→data breachTérmino jurídico sujeto a cambiosDerecho de privacidad y redacción no jurídica de ciberseguridad
Use personal data breach cuando el contexto de privacidad sea explícito y data breach en prosa general de ciberseguridad. En una traducción jurídica, identifique el instrumento: el artículo 19 de la LFPDPPP usa vulneraciones de seguridad; los artículos 31 a 35 de la LGPDPPSO usan varias formas, incluida vulneración a la seguridad; y el Reglamento de 2011, aún listado oficialmente como vigente, usa vulneraciones de seguridad de datos personales. No sustituya esas fórmulas por una regla de notificación de otra jurisdicción.
Ejemplo: El responsable documentó la vulneración de seguridad de datos personales. → The controller documented the personal data breach.
Véase también: vulneración de seguridad (datos personales), vulneración a la seguridad (datos personales), brecha de datos
Fuentes: LFPDPPP vigente, Cámara de Diputados · LGPDPPSO vigente, Cámara de Diputados · Reglamento de la LFPDPPP de 2011, oficialmente listado como vigente