Inicio › Free tools › Digital Project and Data Protection Readiness Assessment
Evaluación de la preparación en proyectos digitales y protección de datos
Donors are financing digital ID, social registries, payment systems and e-services at scale, and they expect the systems to be lawful, secure and inclusive. This assessment checks a digital project against GDPR-style data protection principles that most national laws now follow, the UN Universal DPI Safeguards Framework (September 2024), the World Bank Principles on Identification for Sustainable Development and basic cybersecurity practice. It complements our Data Governance Maturity Assessment, which looks at the whole organisation. This is a real readiness tool: each question is drawn from the current official texts listed under "Based on", and Risalat's guideline monitor re-checks those sources every two weeks so the questions follow new editions.
- Evaluación
- 12 min
- Gratis
- Fuentes verificadas en octubre de 2026
A quién va dirigido
- Teams running digital ID, social registry, e-services or payment projects
- Ministries of ICT, digital transformation and social protection
- Data protection officers and legal advisers
- Vendors and system integrators on donor-funded digital contracts
- Development partners reviewing digital projects
Qué obtiene
- A readiness score across six areas a lender or regulator will review
- The legal and safeguard gaps in your system design
- Practical steps for privacy by design, security and inclusion
- Links to the official frameworks
- Programas que desarrollan las competencias que faltan
Cómo funciona esta herramienta
- Basado en
- Regulation (EU) 2016/679 (General Data Protection Regulation); UN Universal DPI Safeguards Framework; Principles on Identification for Sustainable Development
- Puntuación
- Cada respuesta puntúa de 0 (no implantado) a 4 (plenamente implantado). La puntuación de un área son los puntos obtenidos como porcentaje del máximo de las preguntas respondidas; la puntuación global es la media de las áreas. Niveles: fase inicial 0–39%, en desarrollo 40–69%, preparado 70–100%.
- Limitaciones
- Los resultados dependen de la información que usted introduce y Risalat no los verifica. Esta herramienta no sustituye a MAPS, PEFA, las metodologías del Banco Mundial u otras metodologías formales de evaluación, ni a una revisión independiente.
- Sus datos
- Lo que escribe permanece en su navegador, salvo que lo guarde en una cuenta gratuita. Solo recibimos su nombre, correo electrónico y resumen cuando abre sus resultados.
- Fuentes verificadas
- Octubre de 2026 (verificadas cada mes)
- Equipo u organización
- Con una cuenta gratuita puede invitar a colegas de cada departamento a responder las mismas preguntas. Obtendrá un panel consolidado: puntuaciones por área y departamento, puntos de desacuerdo entre colegas, brechas prioritarias y un plan de acción. El modo anónimo oculta los nombres y agrupa los departamentos con menos de 3 respuestas.
Need a verified result? Ask for an independent assessment by Risalat.
Programas que desarrollan estas competencias
Próximos programas cuyo contenido coincide con las áreas que mide esta herramienta. Sus resultados muestran cuáles se ajustan a sus áreas más débiles.
¿No encuentra nada para su necesidad concreta? Solicite un programa interno diseñado en torno a sus brechas o explore todos los programas.
Preguntas
Does GDPR apply to my project outside Europe?
Usually not directly, unless you offer services to people in the EU or monitor them. But many national laws follow the same principles, and donors often expect equivalent protection.
What is digital public infrastructure (DPI)?
Shared digital systems such as digital ID, payments and data exchange that governments and others use to deliver services at scale.
How is this different from the Data Governance Maturity Assessment?
That tool looks at the whole organisation's data governance. This one focuses on a specific digital system or project and the safeguards a lender or regulator will review.
When should a DPIA be done?
Before the design is final and before any personal data is collected, and again when the system changes significantly.
Basado en
- Regulation (EU) 2016/679 (General Data Protection Regulation) The model for many national data protection laws.
- UN Universal DPI Safeguards Framework UNDP and the UN Office of the Secretary-General's Envoy on Technology, released 24 September 2024.
- Principles on Identification for Sustainable Development World Bank ID4D and endorsing organisations.
- World Bank Environmental and Social Standards Inclusion, stakeholder engagement and grievance requirements apply to digital projects too.
Fuentes verificadas: octubre de 2026. Revisamos las fuentes oficiales cada mes.
This is a self-assessment and training tool, not legal advice or a security audit. Always follow your national data protection and cybersecurity laws and the requirements in your financing agreement.