¿Sabías que Texas aprobó una nueva normativa que exige a los empleados estatales participar en un programa obligatorio de formación sobre concientización en ciberseguridad?
En junio de 2019, la Legislatura del Estado de Texas aprobó la HB 3834, una ley que exige a los empleados de gobiernos locales y estatales, e incluso a los contratistas estatales, completar un programa de formación sobre concientización en ciberseguridad aprobado por el Departamento de Recursos de Información (DIR), como Huntress. Dato curioso: ¡hemos hecho que el security awareness training tenga más sabor que tu asador favorito!
Dependiendo del rol de tu organización como agencia estatal, entidad de gobierno local o contratista, es posible que este requisito anual de formación sobre cumplimiento normativo, conocido como HB 3834, te afecte directamente. Si tu organización entra dentro del alcance, la HB 3834 exige que se implemente y complete un programa de concientización en ciberseguridad cada año, para todos los empleados requeridos, y que tu organización certifique su finalización ante el DIR antes del 31 de agosto. Es una carga considerable si todavía no has establecido un programa formal de security awareness training.
Y hay un nuevo factor. A partir del 1 de septiembre de 2025, la HB 3512 agregó un segundo requisito anual para las mismas personas: una formación sobre concientización en inteligencia artificial (IA) certificada por el DIR. Los empleados dentro del alcance ahora deben completar tanto la formación en ciberseguridad como la de concientización en IA cada año.
Pero no te preocupes, te mostraremos qué se requiere, por qué surgió esta normativa y cómo puedes cumplir con HB 3834 sin estresarte.
¿Por qué es necesaria la normativa HB 3834?
No es ningún secreto que los gobiernos son ahora blancos predilectos para los hackers, más que nunca. En agosto de 2019, los sistemas informáticos de 23 municipios de Texas sufrieron un ataque de ransomware que bloqueó el acceso a todos los archivos informáticos en un caso. El ransomware incluso impidió procesar pagos de servicios públicos en otro municipio. El alcalde de una ciudad de Texas, que no fue identificada, declaró que el hacker exigió un rescate de $2,5 millones. Es evidente que el estado de la Estrella Solitaria no es la excepción y que los hackers están causando estragos oficialmente en Texas.
Es hora de hacer un cambio. Con el elemento humano presente en el 62 % de las brechas, según el informe de investigaciones de brechas de datos de Verizon de 2026, no es ningún secreto que un sólido programa de concientización en seguridad es la clave para no aparecer en los titulares de noticias.
Es hora de contraatacar, Texas. Es hora de entrenar a tus empleados para que sepan defenderse y vencer a los hackers.
¿Cómo cumplo con los requisitos de security awareness training de la HB 3834?
La HB 3834 está plenamente vigente y todas las agencias estatales, gobiernos locales y contratistas deben completar su formación sobre cumplimiento normativo cada año. Veamos los pasos que debes seguir para que tú y tu equipo cumplan con los requisitos de formación en ciberseguridad de la HB 3834. Y si buscas asesoría para construir tu programa de security awareness training para la HB 3834, nuestro equipo experto en concientización en seguridad está encantado de ayudarte.
Alcance de la HB 3834 en Texas
Paso 1: ¿Estás dentro del alcance?
El primer paso es determinar si tu organización está dentro del alcance de la HB 3834. Si estás leyendo esto, probablemente ya sospechas que sí. Para confirmarlo, el personal dentro del alcance del cumplimiento de la formación de concientización en ciberseguridad de la HB 3834 incluye a empleados de agencias estatales, gobiernos locales e incluso contratistas en todo el estado de Texas.
Agencias estatales – Empleados que usan una computadora para realizar al menos el 25 por ciento de sus funciones requeridas, y funcionarios electos o designados de la agencia.
Entidades de gobierno local – Empleados y funcionarios electos o designados que tienen acceso a un sistema o base de datos informática del gobierno local y usan una computadora para realizar al menos el 25 por ciento de sus funciones. En el caso de los distritos escolares, solo el coordinador de ciberseguridad del distrito debe completar la formación anual. Los demás empleados del distrito escolar la completan según lo determine el distrito, junto con el coordinador.
Contratistas de agencias estatales – Los contratistas que tienen acceso a un sistema o base de datos estatal deben completar la formación durante la vigencia del contrato y durante cualquier período de renovación. No existen excepciones para los contratistas de agencias estatales.
Los empleados y funcionarios que estén en ciertos tipos de licencia extendida (licencia militar o FMLA, por ejemplo) están exentos siempre y cuando ya no tengan acceso a los sistemas y bases de datos de la organización.
Paso 2: Elige un proveedor certificado por el estado
Ahora que has confirmado tu alcance, debes elegir un proveedor de security awareness training certificado por el Estado de Texas, como Huntress. Los proveedores certificados deben completar una rigurosa evaluación del contenido de la formación, certificar ante el Estado de Texas que su programa de formación cumple con todos los requisitos de educación en ciberseguridad, y garantizar que esos requisitos se mantengan de forma continua año tras año. Las certificaciones vencen cada 31 de agosto y deben renovarse anualmente, así que asegúrate de que tu proveedor esté certificado para el año fiscal vigente. En pocas palabras, es necesario elegir un proveedor que ya haya hecho el trabajo pesado para poder empezar.
Con Huntress Managed SAT, puedes satisfacer el requisito de ciberseguridad usando nuestros episodios de Introducción a la ciberseguridad, Infoseguridad y los específicos de Texas disponibles en nuestra biblioteca. La mayoría de las personas pueden terminarlos en menos de 30 minutos.
El requisito de IA funciona un poco diferente. Gracias al video gratuito y certificado de concientización en IA disponible en YouTube, provisto por el DIR, también puedes cumplir con los requisitos de IA a través de Huntress Managed SAT. Solo tienes que crear un episodio personalizado en Huntress Managed SAT, agregar el video e incluir una pregunta: “¿Lo completaste?”. Así, la finalización queda registrada junto con el resto de tu formación.
Paso 3: Lanza tu programa
Bien, ya elegiste tu proveedor, pero ahora necesitas lanzar el programa de capacitación en ciberseguridad a tus empleados. Es fundamental comunicar lo importante que es completar esta capacitación obligatoria. Si tus empleados no entienden por qué deben participar en esta capacitación, no tendrán la motivación que necesitas para que la terminen. La motivación es un componente clave para poner en marcha tu programa de capacitación en ciberseguridad y lograr el apoyo de los empleados.
Paso 4: Asegura la finalización
Ahora que lanzaste tu programa de capacitación, eso no significa que hayas terminado. Como parte de HB 3834, necesitas asegurarte de que tus empleados completen la capacitación en ciberseguridad requerida. Recuerda que es importante explicar cómo este programa de capacitación en ciberseguridad ayudará a tus empleados a volverse más conocedores en temas de ciberseguridad, tanto en el trabajo como en casa. Hazlo divertido promoviendo la capacitación en toda tu organización, de forma similar a una campaña de marketing. Esto ayudará a impulsar los registros de finalización, e incluso puedes ofrecer incentivos por completarla antes de tiempo.
Una vez que todos terminen, las agencias estatales y los gobiernos locales deben certificar su cumplimiento ante DIR antes del 31 de agosto, usando el formulario de certificación en línea de DIR. No envías a DIR los registros o certificados individuales de capacitación, pero sí debes conservar los tuyos, así que guarda esos reportes de finalización.
Paso 5: Mantén el impulso
Felicidades, ¡terminaste tu primera ronda de security awareness training! Es un gran logro, pero la fiesta no termina aquí. Recuerda que necesitas mantener este impulso. La mejor manera de hacerlo es reforzar tu cultura de seguridad para ayudar a que la seguridad se mantenga presente. Una capacitación anual de concientización en seguridad no detendrá a los hackers. Necesitas continuar este esfuerzo durante todo el año, usando distintos métodos para comunicar y reforzar los conceptos de seguridad en la mente de cada empleado.
Qué NO hacer con HB 3834
Aunque es fácil ver HB 3834 como otra regulación de cumplimiento normativo que solo hay que marcar en una lista, no debería serlo.
Las consecuencias de ser víctima de un ataque cibernético son bien conocidas, y tu enfoque debe ser asegurarte de que todos los empleados entiendan los riesgos que enfrentan.
No quieres ser el próximo titular de noticias, y tus empleados son tu primer paso como la defensa más poderosa para tu organización. Un programa sólido de capacitación en ciberseguridad es la clave para proteger más allá de las regulaciones de HB 3834. Recuerda que todos trabajamos hacia un objetivo común: vencer a los hackers, no a las regulaciones.
¿Listo para marcar la casilla de HB 3834 sin aburrirte en el intento? Descubre cómo Huntress Managed SAT te ayuda a cumplir con los requisitos de HB 3834 de Texas en menos de 30 minutos.
