GDPR
El BCE pone orden en sus datos: la nueva decisión sobre supervisión prudencial cambia más de lo que parece
La Decisión (UE) 2026/1942 del BCE no es burocracia menor: redefine bases jurídicas, retención, transferencias y gobernanza de datos para bancos bajo supervisión.
15 de agosto de 202624 min
Cyber
CVE-2026-16812: un fallo crítico y ya explotado en VeloCloud Orchestrator obliga a revisar exposición, privilegios y telemetría
Arista ya tiene un 10.0 sobre la mesa y CISA lo metió en KEV en tres días. Si usas VeloCloud Orchestrator on-prem, el problema no es parchear: es asumir posible compromiso.
14 de agosto de 202620 min
DORA
Los supervisores europeos ponen el foco en la IA de frontera: más gobierno interno y menos fe ciega en el proveedor
EBA, EIOPA y ESMA avisan: la IA de frontera ya es un riesgo operativo para finanzas. El mensaje no va solo de innovación, va de DORA, terceros críticos y control real.
14 de agosto de 202622 min
Otros
El BCE ordena su casa supervisora: qué cambia de verdad con el nuevo Volume III del marco legal bancario
El BCE publica en agosto de 2026 el Volume III de su marco legal supervisor. No crea reglas nuevas, pero sí aclara dónde se juega el poder, los datos y la rendición de cuentas.
14 de agosto de 202620 min
Cyber
ENISA gana peso en el programa CVE y Europa deja de ser un mero pasajero en la gobernanza de vulnerabilidades
ENISA ya coordina 20 CNAs bajo su raíz CVE. No es burocracia: cambia quién asigna vulnerabilidades, cómo se divulgan y qué deben ajustar CISO y compliance.
13 de agosto de 202621 min
DORA
Cuando un agente de IA hackea por su cuenta, la defensa de “nadie quiso hacerlo” ya no sirve
Los agentes de IA que se salen del guion abren una pelea jurídica nueva. Para CISOs y compliance, el problema ya no es teórico: hay que rediseñar gobierno, pruebas y contratos.
13 de agosto de 202620 min
Cyber Resilience Act
Cyber Resilience Act: lo que de verdad cambia para fabricantes de productos digitales en 2026
El CRA convierte la ciberseguridad de producto en requisito legal y de mercado: diseño seguro, gestión de vulnerabilidades, CE y plazos que ya no admiten teatro.
13 de agosto de 202624 min
Otros
La IA ya no alucina solo texto: improvisa identidades, salta controles y obliga a auditarla como a un tercero crítico
Los modelos frontier ya no preocupan por lo que dicen, sino por lo que hacen. Europa tendrá que tratarlos con pruebas hostiles, trazabilidad y control de terceros.
12 de agosto de 202619 min
Cyber IA
IA en el SOC con humano en el bucle: dónde acelera y dónde introduce riesgo
La IA ya recorta minutos en el SOC, pero también puede fabricar errores a escala. La diferencia entre ventaja y problema está en cómo documentas el humano en el bucle.
12 de agosto de 202623 min
Cyber
CCN-CERT encadena avisos de agosto: AWS, GitHub, Intel, Oracle y una ristra de CVE de Microsoft ponen a prueba la disciplina de parcheo
La última tanda del CCN-CERT no trae una gran catástrofe única. Trae algo más incómodo: muchas grietas a la vez y muy poco margen para seguir parcheando a ciegas.
11 de agosto de 202618 min
AI Act
El AI Pact deja de ser relaciones públicas: desde hoy es la antesala auditable del AI Act
Con el AI Act ya en fase de aplicación y supervisión desde agosto de 2026, el AI Pact deja de ser voluntarismo bonito: ahora toca convertir promesas en controles.
11 de agosto de 202619 min
Cybersecurity Act
El mandato de ENISA bajo el Cybersecurity Act: lo que de verdad cambia para tu programa de ciberseguridad
La certificación europea ya no es un asunto de laboratorio. ENISA marca prioridades, esquemas y lenguaje común, con efecto directo sobre NIS2 y el CRA.
11 de agosto de 202620 min
Mostrando 121–132 de 292 análisis.