El Real Decreto 813/2026 obliga a identificar al cliente en todas las operaciones de los cajeros de criptoactivos desde el 28 de octubre de 2026, sin el umbral de 1.000 euros.
Qué exige DORA a los proveedores de servicios de criptoactivos autorizados con MiCA, de la gestión del riesgo TIC a la notificación de incidentes.
Qué cláusulas pedir a tu proveedor de software para explicar a tu plantilla los algoritmos que deciden sus condiciones de trabajo desde el 5 de octubre.
El RGPD sigue aplicándose a toda IA que trate datos personales. Qué añade el AI Act, qué cambió el Ómnibus y cómo encajan las dos evaluaciones.
Tres tramos de multa, hasta 35 millones o el 7 %, la regla que protege a pymes y pequeñas mid caps y el régimen español que aún no está aprobado.
Las cuatro obligaciones del artículo 53, el umbral de riesgo sistémico, el calendario hasta 2027 y qué deberes tiene la empresa que integra un modelo ajeno.
Las dos vías para ser de alto riesgo, las ocho áreas del anexo III, la excepción del artículo 6.3 y qué obligaciones llegan en 2027 y 2028.
Qué usos de la IA prohíbe el artículo 5 del AI Act desde febrero de 2025, las dos prohibiciones que añade el Ómnibus y quién las vigilará en España.
Desde el 5 de octubre de 2026 hay que explicar a cada trabajador los algoritmos que deciden su jornada, tareas, salario o despido. Qué, cuándo y cómo.
Los cuatro procedimientos del artículo 32, cuál corresponde a cada categoría, qué lleva la documentación técnica y dónde va el marcado CE en un software.
Las 19 categorías de clase I, las 4 de clase II y los 3 productos críticos del CRA, con las descripciones técnicas del Reglamento de Ejecución 2025/2392.
Tres tramos de multa, hasta 15 millones o el 2,5 %, dos excepciones y una pieza que aún falta en España, el régimen sancionador nacional.
Qué obliga hoy a plataformas y fabricantes en protección de menores y qué puede llegar con la EU KIDS Act y una futura ley orgánica española.
El Cyber Resilience Act obliga a fabricantes, importadores y distribuidores de productos con elementos digitales. Ámbito, clasificación, plazos y sanciones.
El DSA obliga a cualquier intermediario de internet, no solo a las grandes plataformas. Qué te aplica según tu escalón y por qué en España aún nadie sanciona.
El Ómnibus Digital sobre datos modificaría el RGPD, la Data Act y NIS2, pero sigue sin posición común del Consejo. Qué cambiaría y qué hacer mientras tanto.
Desde el 11 de septiembre de 2026 los fabricantes deben notificar las vulnerabilidades explotadas activamente en 24 horas. Plazos, canal y sanciones del CRA.
Desde el 1 de julio de 2026 solo operan en España los proveedores de criptoactivos con autorización de la CNMV. Quién la necesita y qué hacer sin ella.