Reglamento de IA: EN 18286 es la primera norma armonizada, sobre gestión de la calidad
Desde el 14 de octubre de 2026, los proveedores de IA de alto riesgo que siguen EN 18286:2026 se presumen conformes con el artículo 17 (calidad).
Floris Lindenaar
Floris Lindenaar fundó Dazr, una empresa de software independiente y autofinanciada registrada en Italia que crea software para organizaciones y personas en Europa, alojado en la UE. Cada artículo indica las fuentes oficiales en las que se basa.
Artículos
Cyber Resilience Act: nuevas guías de ENISA sobre SBOM y actualizaciones seguras
ENISA publicó avisos técnicos sobre listas de materiales de software (22 de octubre) y mecanismos de actualización seguros (4 de noviembre) para el CRA.
Ley de Datos: las cláusulas contractuales tipo de la Comisión para datos y nube
La Recomendación (UE) 2026/2394 ofrece cláusulas tipo no vinculantes para compartir datos y para contratos en la nube, antes del 12 de enero de 2027.
Directrices 04/2026 del CEPD: cuándo una infracción del RGPD acaba en multa
El CEPD fija cinco pasos para decidir si una infracción del RGPD se sanciona con multa o con apercibimiento. Comentarios hasta el 13 de noviembre de 2026.
Datos anónimos y RGPD: los tres criterios del CEPD y una multa de 7 millones de euros
Las Directrices 02/2026 del CEPD fijan tres criterios de anonimato. El Garante italiano multó a IQVIA con 7 millones por datos de salud no anónimos.
Multas RGPD publicadas en septiembre y octubre de 2026: seguridad, encargados y derechos de las personas
Siete decisiones RGPD de Noruega, Irlanda, Francia, Suecia, Grecia e Italia: seguridad débil, contratos de encargo ausentes y solicitudes ignoradas.
Digital Omnibus: el Consejo sobre el RGPD y las cookies
El 21 de octubre de 2026 los embajadores de la UE acordaron el mandato del Consejo sobre el Digital Omnibus: brechas, datos, cookies e incidentes.
Cyber Resilience Act: la notificación ya se aplica, el resto en 2027
Desde el 11 de septiembre de 2026 los fabricantes notifican vulnerabilidades explotadas e incidentes graves a ENISA. La CRA completa, en diciembre de 2027.
NIS2 en octubre de 2026: cómo va la transposición
Dos años después del plazo, cuatro Estados miembros están ante el Tribunal de Justicia de la UE, mientras Alemania, Países Bajos y Austria aplican NIS2.
El RGPD en 2026: grandes multas y nuevos procedimientos
Multa de 403 millones de euros a Google por datos de ubicación, procedimientos transfronterizos más rápidos desde abril de 2027 y cambios aún propuestos.
Reglamento de IA tras el Ómnibus Digital: las nuevas fechas
El Reglamento (UE) 2026/1744 aplazó las normas de IA de alto riesgo a diciembre de 2027 y agosto de 2028. La transparencia rige desde agosto de 2026.
Austria: la NISG 2026 se aplica desde el 1 de octubre de 2026
La ley austriaca de NIS2 se aplica desde el 1 de octubre de 2026 a unas 4.000 organizaciones. Registro, autodeclaración y plazos de notificación.
Ley de Datos: nuevas obligaciones para los productos conectados
La Ley de Datos se aplica desde el 12 de septiembre de 2025. En 2026 llegaron obligaciones de diseño; los costes de cambio de nube acaban en enero de 2027.
DORA: designados los primeros proveedores TIC críticos
Las AES designaron 19 proveedores terceros críticos de servicios TIC con arreglo a DORA, ahora bajo vigilancia directa de la UE. Qué supone.
Las noticias de Dazr Compliance por correo
Un breve correo los lunes con los artículos nuevos de la semana, solo en las semanas con novedades.