Una familia. Cuatro residencias. Un solo panel.

No. Los requisitos dependen de las actividades, entidades, jurisdicciones y datos tratados. En EE. UU., la regla SEC 202(a)(11)(G)-1 excluye a los family offices que cumplen sus condiciones de la definición de asesor de inversiones bajo la Investment Advisers Act. Exige, entre otras condiciones, asesorar solo a clientes familiares definidos por la regla, pertenecer íntegramente a dichos clientes y estar controlado exclusivamente por familiares o entidades familiares, sin presentarse al público como asesor de inversiones. No es una exención de todas las obligaciones legales o regulatorias; los asesores legales deben evaluar la elegibilidad y los demás deberes aplicables.

NIST CSF 2.0 ofrece una estructura para gestionar riesgos: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. Puede orientar la evaluación de gobernanza, seguridad de datos, permisos de acceso, riesgos de proveedores y resiliencia en una implementación Atlas. Es una guía, no una certificación de Atlas ni prueba de que todos los controles ya estén implementados.

Inventariar la información y su ubicación; definir accesos por función y necesidad; evaluar autenticación multifactor y cifrado; registrar accesos y cambios; revisar y revocar permisos; acordar reglas de conservación y eliminación; verificar proveedores; y preparar respuesta a incidentes y recuperación, con copias de seguridad y pruebas de recuperación. Cada control requiere un responsable, un alcance acordado y evidencia de implementación. Su disponibilidad depende de los sistemas elegidos y debe validarse antes de confiar en él.

Los family offices dominan sus especialidades, pero integrar sistemas analógicos y digitales que crecieron de forma orgánica exige una visión transversal. Atlas planifica personas, residencias, proyectos, activos, sistemas y autoridad de decisión, prioriza la operación crítica del primer día e introduce la integración por fases. Capacitación, responsables, vías de escalamiento y validación apoyan la continuidad al sumar residencias, equipos y activos; operar desde el primer día no significa completar todas las integraciones ese día.