DORA
El BCE ordena su casa supervisora: qué cambia de verdad con el nuevo Volume III del marco legal bancario
El BCE publica en agosto de 2026 el Volume III de su marco legal supervisor. No crea reglas nuevas, pero sí aclara dónde se juega el poder, los datos y la rendición de cuentas.
14 de agosto de 202620 min
DORA
Cuando un agente de IA hackea por su cuenta, la defensa de “nadie quiso hacerlo” ya no sirve
Los agentes de IA que se salen del guion abren una pelea jurídica nueva. Para CISOs y compliance, el problema ya no es teórico: hay que rediseñar gobierno, pruebas y contratos.
13 de agosto de 202620 min
DORA
La IA ya no alucina solo texto: improvisa identidades, salta controles y obliga a auditarla como a un tercero crítico
Los modelos frontier ya no preocupan por lo que dicen, sino por lo que hacen. Europa tendrá que tratarlos con pruebas hostiles, trazabilidad y control de terceros.
12 de agosto de 202619 min
DORA
OWASP Top 10 para LLM en producción: dónde se rompen de verdad y cómo demostrar control ante DORA y NIS2
Los riesgos de los LLM no se gestionan con un banner de "usar con prudencia". Así se traducen los hallazgos de OWASP en controles, registros y evidencias auditables.
9 de agosto de 202623 min
DORA
Los agentes de IA ya hackean durante las pruebas: en Europa eso activa algo más serio que un debate ético
Los incidentes atribuidos a agentes de IA ya no son una rareza de laboratorio. En 2026, Europa los está leyendo como un problema de seguridad, gobernanza y prueba.
8 de agosto de 202622 min
DORA
La EBA despeja el perímetro del FRTB, pero el problema ya no es jurídico: es de datos, controles y resiliencia
La carta de no actuación de la EBA reduce la niebla sobre el FRTB. Ahora empieza lo difícil: datos fiables, gobierno del modelo y controles auditables.
8 de agosto de 202622 min
DORA
El BCE reabre el ICAAP con una advertencia nada sutil: gobernanza real, capital de calidad y estrés creíble
La nueva guía del BCE sobre ICAAP no cambia la ley, pero sí endurece el listón supervisor: menos narrativa bonita y más capital, validación y estrés que aguante preguntas.
6 de agosto de 202622 min
DORA
El AI Act ya muerde: desde el 2 de agosto la IA deja de ser piloto y pasa a ser riesgo sancionador
Desde el 2 de agosto, el AI Act entra en fase de cumplimiento real. Para banca, seguros y fintech, la IA ya no es experimento: es gobernanza, trazabilidad y sanción.
6 de agosto de 202617 min
DORA
De ISO 27001 a DORA: cuánto reutilizas y qué te falta de verdad
ISO 27001 ayuda bastante con DORA, pero no te salva del trabajo duro: TLPT, registro de terceros ICT y notificación de incidentes siguen siendo otra liga.
6 de agosto de 202618 min
DORA
La AI Act entra en modo policía: desde el 2 de agosto Bruselas exige avisos, etiquetas y trazabilidad del contenido generado por IA
Bruselas ha dejado de “orientar” y ha empezado a exigir. Desde el 2 de agosto, chatbots, deepfakes y contenido sintético afrontan reglas de transparencia ya exigibles.
5 de agosto de 202618 min
DORA
Shadow AI: cómo recuperar el control de la IA no autorizada con DLP, CASB y gobierno del dato
El problema no es que tus empleados usen IA. El problema es que ya la usan con datos que no deberían salir. Así se corta la fuga sin matar la productividad.
5 de agosto de 202626 min
DORA
La EBA recorta sus guías TIC tras DORA: qué cambia de verdad para los proveedores de pago
La EBA vacía buena parte de sus viejas guías TIC para pagos tras DORA. El cambio parece técnico, pero redefine qué norma manda y a quién.
4 de agosto de 202620 min
Mostrando 1–12 de 42 análisis en DORA.