GDPR
Quién manda de verdad en la AI Act: así funcionará la gobernanza y la aplicación del reglamento europeo de IA
La AI Act no se juega solo en los requisitos técnicos. Su verdadero campo de batalla es quién supervisa, coordina y sanciona en toda la UE.
14 de junio de 202621 min
NIS2
Bruselas retoca NIS2 para 2026: no cambia la ambición, pero sí puede cambiar quién queda dentro y cómo se supervisa
La Comisión Europea prepara ajustes selectivos de NIS2 para 2026. No es cosmética: puede mover el perímetro, la supervisión y el coste de cumplimiento.
14 de junio de 202622 min
NIS2
NIS2 ya no admite excusas: qué exige de verdad la directiva y por qué media Europa sigue llegando tarde
La NIS2 amplía sectores, endurece la gobernanza y mete a la alta dirección en la línea de fuego. El problema ya no es entenderla: es ejecutarla a tiempo.
14 de junio de 202621 min
eIDAS 2.0
La cartera europea de identidad digital ya no es una promesa: que cambia de verdad con eIDAS 2.0
La UE quiere que lleves tu identidad en el movil y la uses en banca, pagos y servicios publicos. El truco no esta en la app, sino en quien asume el riesgo.
14 de junio de 202620 min
Cyber
El EDPB quiere unificar las notificaciones de brechas: menos caos formal, más presión real sobre el reloj de 72 horas
El EDPB lanza una plantilla común para notificar brechas bajo el art. 33 GDPR. Parece burocracia menor, pero puede cambiar cómo corren las 72 horas.
13 de junio de 202623 min
Cyber
El SBOM deja de ser una rareza técnica: ENISA ve una adopción acelerada antes del Cyber Resilience Act
ENISA pone cifras a algo que ya se intuía: el SBOM ha salido del laboratorio. La pregunta ya no es si adoptarlo, sino si llegará a tiempo para diciembre de 2027.
13 de junio de 202622 min
Cyber
OpenSSL corrige CVE-2026-45447: un fallo en PKCS#7 que puede acabar en crash, corrupción de memoria y algo peor
CVE-2026-45447 no afecta a todo OpenSSL por igual, pero donde golpea lo hace en una ruta sensible: verificación PKCS#7 y S/MIME con riesgo de RCE.
13 de junio de 202621 min
DORA
La IA agentica ya ha llegado a finanzas. El supervisor global acaba de admitir que los controles se han quedado viejos
El FSB pide nuevos controles para la IA agentica en finanzas. La lectura europea es clara: DORA, AI Act y GDPR se quedan cortos si no se aterrizan ya.
13 de junio de 202617 min
Cyber
El BCE pone la resiliencia cibernética en primera línea: menos retórica sobre IA y más presión supervisora real a la banca
El BCE vuelve a poner la ciberresiliencia en el centro. Esta vez no es solo discurso: el mensaje para los bancos es que IA, terceros TIC y geopolítica ya son riesgo supervisor.
12 de junio de 202623 min
AI ActPRO
Bruselas publica su código voluntario para etiquetar contenido generado por IA: útil, tardío y bastante menos inocuo de lo que parece
La Comisión Europea ya tiene listo su código para etiquetar contenido generado por IA. No obliga, pero marca desde hoy lo que reguladores y jueces esperarán mañana.
12 de junio de 202621 min
Cyber IA
NIST quiere enterrar el "cumplimiento puntual" en IA: su nueva prueba matemática apunta a vigilancia continua, no a auditorías de escaparate
NIST sostiene con una prueba matemática que la seguridad de la IA no puede certificarse una vez y olvidarse. Mala noticia para el compliance cosmético.
12 de junio de 202622 min
Cyber
Siemens avisa de fallos graves en inversores KACO Blueplanet: credenciales derivables y una SQLi sin parche en equipos de energía
CISA alerta de dos fallos en inversores Siemens KACO Blueplanet, uno con CVSS 8,3. El problema no es solo el parche: es cuántos equipos OT siguen expuestos.
12 de junio de 202619 min
Mostrando 217–228 de 241 análisis.