El requerimiento de adopción de medidas de seguridad contenido en el artículo 32 del RGPD no incluye referencia alguna sobre marcos normativos ni estándares en materia de medidas de seguridad, inconcreción que puede generar dudas sobre cuáles deben ser dichas medidas y cómo implementarlas. En este artículo expongo diversas alternativas al respecto.