¿Cyber Crucible cumple con la ley de protección de datos de Omán?
Respuesta breve: Sí — y Omán es actualmente la jurisdicción más sensible al tiempo en el Golfo. La ley de protección de datos personales de Omán entra en plena vigencia el 5 de febrero de 2026, tras un período de gracia de dos años, por lo que los proveedores que cumplían por defecto ahora entran en el ámbito de aplicación.
Qué exige la ley
La ley de Omán refleja de cerca los principios del GDPR, al tiempo que incorpora requisitos locales en torno al consentimiento y el tratamiento de datos. El período de gracia de dos años finaliza el 5 de febrero de 2026, momento a partir del cual se espera el cumplimiento total.
Por qué esto importa ahora para la selección de proveedores
Los períodos de gracia crean un patrón predecible: las organizaciones postergan la revisión de proveedores hasta que se acerca la fecha límite, y luego descubren que una herramienta de seguridad que exporta continuamente telemetría de endpoints a otra jurisdicción es difícil de justificar bajo el nuevo régimen.
Si está revisando su conjunto de herramientas de cara a la fecha de febrero de 2026, las preguntas que vale la pena hacerle a cualquier proveedor de endpoints son:
- ¿Qué datos personales recopila, de manera específica y enumerada?
- ¿Dónde se procesan esos datos, y pueden mantenerse dentro de Omán?
- ¿Cuál es el mecanismo de transferencia si salen del país?
- ¿Puede operar sin ninguna telemetría saliente?
Las respuestas de Cyber Crucible son: exclusiones enumeradas (sin claves, credenciales, tokens ni contenido); el procesamiento es local en el endpoint; disponibilidad de almacenamiento intermedio regional; y sí — la implementación con air gap produce cero telemetría saliente.
Estado al momento de redactar este texto — confirme la posición actual y cualquier prórroga con su asesoría legal local.