La decisi\u00f3n de Loper Bright ha tenido resultados impactantes: la Corte Suprema ha revocado cuarenta a\u00f1os de derecho administrativo, lo que ha dado lugar a posibles litigios sobre la interpretaci\u00f3n de leyes ambiguas previamente decididas por agencias federales. Este art\u00edculo explora preguntas clave para los profesionales y l\u00edderes de la ciberseguridad a medida que entramos en un per\u00edodo m\u00e1s pol\u00e9mico de la ley de ciberseguridad.<\/p>\n
Fondo<\/h2>\n\u00bfQu\u00e9 es la Decisi\u00f3n Loper Bright?<\/h3>\n
La decisi\u00f3n Loper Bright de la Corte Suprema de Estados Unidos anul\u00f3 la Deferencia de Chevron<\/a>que establece que los tribunales, no las agencias, decidir\u00e1n todas las cuestiones de derecho pertinentes que surjan de la revisi\u00f3n de la acci\u00f3n de la agencia. El Tribunal sostuvo que, dado que el texto de la Ley de Procedimiento Administrativo (APA) es claro, las interpretaciones de los estatutos por parte de las agencias no tienen derecho a deferencia. El fallo enfatiz\u00f3 que los tribunales deben ejercer un juicio independiente al decidir si una agencia ha actuado dentro de su autoridad estatutaria. Esta decisi\u00f3n traslada el poder de interpretaci\u00f3n de las leyes de las agencias federales al poder judicial.<\/p>\n La deferencia Chevron exig\u00eda que los tribunales se sometieran a las interpretaciones razonables de las agencias federales sobre estatutos ambiguos. Se origin\u00f3 en el caso de la Corte Suprema de 1984 Chevron USA, Inc. v. Natural Resources Defense Council. Bajo Chevron, si un estatuto era ambiguo, los tribunales se somet\u00edan a la interpretaci\u00f3n de la agencia si era razonable. Esta deferencia dio forma al derecho administrativo durante casi 40 a\u00f1os.<\/p>\n Nada ha cambiado todav\u00eda. Sin embargo, para garantizar el cumplimiento de las normas de ciberseguridad que ahora podr\u00edan ser impugnadas en los tribunales, las empresas deber\u00edan:<\/p>\n Se implementan controles de ciberseguridad eficaces cuando son asignado a uno o m\u00e1s riesgos acordados<\/a>que pueden incluir requisitos regulatorios o legales, as\u00ed como amenazas externas. Las empresas deber\u00edan considerar la posibilidad de actualizar o eliminar controles a la luz de cualquier jurisprudencia futura basada en Loper Bright solo si esos controles exist\u00edan exclusivamente para fines regulatorios y no mitigaron riesgos adicionales. Las empresas deber\u00edan asegurarse de que sus controles tengan una trazabilidad clara a los requisitos para que puedan evaluar r\u00e1pidamente los efectos de cualquier cambio regulatorio futuro.<\/p>\n La decisi\u00f3n Loper Bright probablemente har\u00e1 que las regulaciones de ciberseguridad sean m\u00e1s vulnerables a los desaf\u00edos legales. Los tribunales ya no se someter\u00e1n a las interpretaciones de las agencias de estatutos ambiguos y ejercer\u00e1n su criterio independiente. Este cambio puede conducir a desaf\u00edos legales m\u00e1s frecuentes, un mayor escrutinio de las regulaciones y demoras. A continuaci\u00f3n, se incluye una lista parcial de las agencias que pueden verse afectadas por litigios despu\u00e9s de Loper Bright:<\/p>\n La decisi\u00f3n de Loper Bright puede afectar la coherencia de las normas de ciberseguridad y su aplicaci\u00f3n en distintas jurisdicciones. Al eliminar la deferencia de Chevron, los tribunales tienen ahora m\u00e1s capacidad para interpretar los estatutos de forma independiente, lo que podr\u00eda dar lugar a interpretaciones y aplicaciones variadas de las leyes de ciberseguridad. Esta incoherencia podr\u00eda obligar a las empresas a adaptar sus programas de cumplimiento con mayor frecuencia debido a las distintas interpretaciones en las distintas jurisdicciones.<\/p>\n La eliminaci\u00f3n de la deferencia de Chevron probablemente crear\u00e1 un entorno regulatorio m\u00e1s fragmentado e inconsistente para la ciberseguridad. Las agencias federales tendr\u00e1n que proporcionar justificaciones y detalles m\u00e1s convincentes para sus decisiones normativas. Este cambio puede conducir a un mayor escrutinio judicial de las regulaciones existentes y las normas propuestas, lo que dificultar\u00e1 que agencias como la FTC y la CISA se adapten r\u00e1pidamente a las nuevas amenazas.<\/p>\n Los tribunales tendr\u00e1n en cuenta el poder persuasivo de las interpretaciones de los organismos, y dar\u00e1n importancia a su experiencia s\u00f3lo si es especialmente informativa y se basa en un razonamiento exhaustivo y coherente. Es probable que este cambio d\u00e9 lugar a un aumento de los desaf\u00edos legales a las normas de ciberseguridad existentes y a la elaboraci\u00f3n de nuevas normas, lo que complicar\u00e1 los esfuerzos de cumplimiento.<\/p>\n La interpretaci\u00f3n judicial desempe\u00f1ar\u00e1 un papel importante a la hora de definir el alcance de las normas de ciberseguridad despu\u00e9s del caso Loper Bright. Los tribunales evaluar\u00e1n de forma independiente la autoridad legal de los organismos, lo que dar\u00e1 lugar a entornos regulatorios potencialmente m\u00e1s fragmentados e inconsistentes. Este cambio requiere una reevaluaci\u00f3n de los enfoques de cumplimiento y promoci\u00f3n regulatorios.<\/p>\n En \u00faltima instancia, la decisi\u00f3n subraya la necesidad de que el Congreso proporcione una orientaci\u00f3n legal m\u00e1s clara para que las regulaciones de ciberseguridad resistan la revisi\u00f3n judicial.<\/p>\n <\/p>\n\u00bfQu\u00e9 era la Deferencia Chevron?<\/h3>\n
\u00bfQu\u00e9 medidas inmediatas deber\u00edan considerar adoptar las empresas ahora para garantizar el cumplimiento de las regulaciones de ciberseguridad que podr\u00edan ser impugnadas en los tribunales?<\/h3>\n
\n
![\"Derecho](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/La-decision-Loper-Bright-como-afecta-a-la-legislacion-sobre.jpg\" "\\"Derecho")
<\/a><\/div>\n\u00bfC\u00f3mo afectar\u00e1 la decisi\u00f3n Loper Bright a la aplicaci\u00f3n de las regulaciones de ciberseguridad existentes bajo la FTC, la SEC y otros?<\/h3>\n
\n
\u00bfC\u00f3mo podr\u00eda la decisi\u00f3n Loper Bright afectar la consistencia de las regulaciones y la aplicaci\u00f3n de la ciberseguridad en diferentes jurisdicciones?<\/h3>\n
\u00bfC\u00f3mo influir\u00e1 potencialmente la eliminaci\u00f3n de la deferencia de Chevron en el desarrollo de futuras regulaciones de ciberseguridad?<\/h2>\n
\u00bfQu\u00e9 papel puede desempe\u00f1ar la interpretaci\u00f3n judicial a la hora de definir el alcance de la normativa sobre ciberseguridad tras el caso Loper Bright?<\/h3>\n