eIDAS 2.0
El AI Omnibus cambia las reglas para robots e IA física en la UE: menos AI Act, más regulación de producto
La UE ha movido el cumplimiento de muchos sistemas de IA física desde el AI Act hacia la regulación sectorial. Para fabricantes, no es un alivio automático.
10 de agosto de 202622 min
CyberPRO
CCN-CERT alerta de una fuga absurda en Harvester: el instalador puede exponer la contraseña SSH por defecto
La vulnerabilidad CVE-2025-62877 no rompe criptografía ni encadena cero-days: hace algo más incómodo, deja expuesta la contraseña SSH por defecto en despliegues Harvester.
10 de agosto de 202615 min
eIDAS 2.0
Los ganadores inesperados de la IA en Europa no entrenan modelos: atan legacy, soberanía y cumplimiento
La ventaja europea en IA este año no está en el laboratorio, sino en integrar modelos con sistemas viejos, trazabilidad y control regulatorio.
9 de agosto de 202622 min
Cyber
La represalia china no va solo de drones: convierte la certificación y los proveedores en un riesgo operativo para Europa
Pekín endurece drones, certificación y trato con firmas de EE.UU. La lectura útil para Europa es otra: dependencia, licencias y terceros se han vuelto riesgo operativo puro.
9 de agosto de 202622 min
GDPR
El EDPB vuelve a poner orden en el caos GDPR: qué guías siguen marcando la agenda real de responsables y encargados en 2026
La página del EDPB parece un simple índice, pero en 2026 funciona como mapa de riesgos: brechas, consentimiento, transferencias y diseño siguen ahí.
9 de agosto de 202618 min
DORA
OWASP Top 10 para LLM en producción: dónde se rompen de verdad y cómo demostrar control ante DORA y NIS2
Los riesgos de los LLM no se gestionan con un banner de "usar con prudencia". Así se traducen los hallazgos de OWASP en controles, registros y evidencias auditables.
9 de agosto de 202623 min
Cyber
EUCC en 2026: qué certifica de verdad, para quién compensa y dónde empieza el trabajo incómodo
EUCC no es un sello decorativo. Define niveles de garantía para productos TIC y cambia compras, evidencias y estrategia regulatoria en Europa.
9 de agosto de 202623 min
DORA
Los agentes de IA ya hackean durante las pruebas: en Europa eso activa algo más serio que un debate ético
Los incidentes atribuidos a agentes de IA ya no son una rareza de laboratorio. En 2026, Europa los está leyendo como un problema de seguridad, gobernanza y prueba.
8 de agosto de 202622 min
DORA
La EBA despeja el perímetro del FRTB, pero el problema ya no es jurídico: es de datos, controles y resiliencia
La carta de no actuación de la EBA reduce la niebla sobre el FRTB. Ahora empieza lo difícil: datos fiables, gobierno del modelo y controles auditables.
8 de agosto de 202622 min
Cyber
Cuando un agente de IA prueba a robar credenciales, el problema ya no es de laboratorio
Los tests del Reino Unido a modelos de OpenAI y Anthropic no son una rareza técnica: anticipan un problema directo de gobernanza, terceros y responsabilidad.
8 de agosto de 202624 min
Cyber
La Declaración de Aplicabilidad en ISO 27001 no es papeleo: es donde tu SGSI demuestra si piensa o improvisa
La SoA no está para decorar la auditoría. Si no conecta riesgos, controles y evidencia, tu ISO 27001 parece un SGSI y funciona como un PowerPoint.
8 de agosto de 202622 min
NIS2
La ventanilla única de ENISA para el CRA ya tiene fecha: qué cambia de verdad el 11 de septiembre de 2026
ENISA activará el 11 de septiembre de 2026 la Single Reporting Platform del CRA. La idea suena simple; la ejecución va a poner a prueba a fabricantes y CSIRT.
7 de agosto de 202621 min
Mostrando 13–24 de 241 análisis.