StructureClerk evalúa el cumplimiento de las organizaciones en cuatro ámbitos complementarios: protección de datos personales, gobernanza de la inteligencia artificial, ciberseguridad y cumplimiento algorítmico.
El cuestionario de más de 200 preguntas se construye a partir de los textos normativos oficiales de 192 jurisdicciones. Cada pregunta se vincula a los requisitos concretos de los marcos aplicables, lo que permite una evaluación cruzada cuando la organización opera en varios mercados a la vez.
La evaluación produce una puntuación por ámbito y por jurisdicción, identifica las brechas prioritarias y genera un informe PDF de nivel profesional, utilizable de inmediato por los equipos de cumplimiento, jurídico o dirección.
RGPD, Ley 25, PIPEDA, CCPA, LGPD, PIPL y marcos nacionales
EU AI Act, C-27, directrices sectoriales
NIS2, CIRCIA, ISO 27001, NIST CSF 2.0
EU AI Act, Ley 25, transparencia, auditoría y trazabilidad
Esta sección detalla los instrumentos de Quebec y de Canadá, el corpus sobre el que se construyó primero esta metodología. Es un anexo, no el alcance del método: la tabla de cobertura que sigue indica lo que el conjunto de datos contiene para todas las demás jurisdicciones.
Law 25 — Act to modernize legislative provisions as regards the protection of personal information
RLRQ c P-39.1 · Quebec · Sector privado · En vigor: de septiembre de 2022 a septiembre de 2024, aplicación escalonada
Act respecting access to documents held by public bodies and the protection of personal information
RLRQ c A-2.1 · Quebec · Sector público · En vigor: 1982 · modificada 2006, 2021-2024
PIPEDA — Personal Information Protection and Electronic Documents Act
L.C. 2000, c. 5 · Canadá (federal) · Sector privado, actividades comerciales · En vigor: 2000 · modificada 2015, 2018
Privacy Act
L.R.C. 1985, c. P-21 · Canadá (federal) · Instituciones gubernamentales · En vigor: 1983
Indication IA-RI-2025-003-OP
IA-RI-2025-003-OP · Québec Ministry of Cybersecurity and Digital Technology · Quebec · Sector público · Cumplimiento exigido el 5 de junio de 2026
Directive on Automated Decision-Making
Treasury Board of Canada · Canadá (federal) · Instituciones federales · En vigor: 2019
LGGRI — Act respecting the governance and management of information resources
RLRQ c G-1.03 · Quebec · Sector público · En vigor: 2011 · modificada 2021, 2023
Act respecting the Ministère de la Cybersécurité et du Numérique
RLRQ c M-17.1.1 · Quebec · Sector público · En vigor: 2021
Law 25, automated decision provisions (s. 12.1)
RLRQ c P-39.1 · Quebec · Sector privado · En vigor: septiembre de 2023
Textos en tramitación, aún no en vigor: C-8 (critical systems cybersecurity), segunda lectura ; C-27 / LIAD (artificial intelligence and data), decaído, enero de 2025
192 jurisdicciones repartidas en 8 regiones:
| Ámbito | Jurisdicciones cartografiadas |
|---|---|
| Protección de datos, ley en vigor | 168 |
| Protección de datos, régimen en proyecto | 24 |
| Gobernanza de la IA | 18 |
| Ciberseguridad | 5 |
Verificación más antigua del conjunto de datos: 2025-01-31. La más reciente: 2026-07-12. Cada decisión de la API de autoridad publica la fecha de verificación de cada ley citada, junto con la más antigua de ellas.
Las jurisdicciones sobre las que el motor de autoridad decide realmente: régimen de transferencia transfronteriza, obligación de localización, derecho a una intervención humana. Reverificadas en cada ciclo. Reverificamos aquello sobre lo que decidimos.
Cobertura documentada, útil para saber que existe un régimen, pero sin ninguna decisión apoyada en ella. Reverificada con menos frecuencia, y cada cita lleva su propia fecha.
Los cambios legislativos se detectan mediante las fuentes oficiales de las autoridades de control (CNIL, OPC, ICO, CISA, ENISA y otras), los boletines oficiales de las jurisdicciones cubiertas y las publicaciones de los organismos de normalización (ISO, NIST). La vigilancia da prioridad a las jurisdicciones sobre las que el motor decide, reverificadas en cada ciclo. Las demás constituyen una cobertura indicativa y se reverifican con menos frecuencia: la fecha de última verificación de cada ley se publica con cada cita, en lugar de prometerse. La más antigua del conjunto de datos se remonta al 2025-01-31.
Nuestro fundador es arquitecto de ciberseguridad, CISSP, Lead Auditor ISO/IEC 42001 y miembro de la Comisión de Revisión de Exámenes de ISC2. Es autor de L'Architecte Numérique y publica el boletín del mismo nombre.
StructureClerk es una herramienta de apoyo a la decisión. Los resultados del informe identifican brechas potenciales y orientan las prioridades de acción. No constituyen asesoramiento jurídico y no sustituyen la experiencia de un asesor legal o de un auditor certificado para las decisiones finales de cumplimiento.