GDPR
ENISA gana peso en el programa CVE y Europa deja de ser un mero consumidor de vulnerabilidades
ENISA amplía su papel en el programa CVE con 20 CNAs bajo su raíz. No es burocracia: cambia cómo Europa asigna, prioriza y audita vulnerabilidades.
7 de agosto de 202621 min
Cyber
El BCE pone fecha al miedo útil: qué deben entregar los bancos antes del 31 de octubre por los ciberataques con IA
El BCE ha dado a la gran banca hasta el 31 de octubre de 2026 para presentar un plan contra ciberataques con IA. No es paperwork: cambia prioridades, plazos y controles.
7 de agosto de 202623 min
ISO 27001
Los 93 controles del anexo A de ISO 27001:2022: cómo priorizar la implementación sin convertirla en un monumento al Excel
ISO 27001:2022 no pide implantar 93 controles a ciegas. Pide criterio. La diferencia entre cumplir y perder el tiempo está en la Declaración de Aplicabilidad.
7 de agosto de 202622 min
DORA
El BCE reabre el ICAAP con una advertencia nada sutil: gobernanza real, capital de calidad y estrés creíble
La nueva guía del BCE sobre ICAAP no cambia la ley, pero sí endurece el listón supervisor: menos narrativa bonita y más capital, validación y estrés que aguante preguntas.
6 de agosto de 202622 min
eIDAS 2.0
La Comisión aprieta con el artículo 50: las guías del AI Act convierten la transparencia en control operativo, no en simple etiqueta
Desde el 2 de agosto de 2026, decir “contenido generado por IA” ya no basta. Las nuevas guías de la Comisión elevan el etiquetado, la trazabilidad y la información al usuario a controles exigibles.
6 de agosto de 202627 min
DORA
El AI Act ya muerde: desde el 2 de agosto la IA deja de ser piloto y pasa a ser riesgo sancionador
Desde el 2 de agosto, el AI Act entra en fase de cumplimiento real. Para banca, seguros y fintech, la IA ya no es experimento: es gobernanza, trazabilidad y sanción.
6 de agosto de 202617 min
DORA
De ISO 27001 a DORA: cuánto reutilizas y qué te falta de verdad
ISO 27001 ayuda bastante con DORA, pero no te salva del trabajo duro: TLPT, registro de terceros ICT y notificación de incidentes siguen siendo otra liga.
6 de agosto de 202618 min
DORA
La AI Act entra en modo policía: desde el 2 de agosto Bruselas exige avisos, etiquetas y trazabilidad del contenido generado por IA
Bruselas ha dejado de “orientar” y ha empezado a exigir. Desde el 2 de agosto, chatbots, deepfakes y contenido sintético afrontan reglas de transparencia ya exigibles.
5 de agosto de 202618 min
eIDAS 2.0
La UE convierte la transparencia de la IA en un problema operativo: llegan las etiquetas para bots, deepfakes y marketing sintético
Desde este verano, decir “usamos IA” ya no vale. La UE obliga a etiquetar bots, deepfakes y contenido sintético, y eso golpea a marketing, atención al cliente y compliance.
5 de agosto de 202623 min
AI Act
La verdadera trampa del AI Act en 2026: clasificar mal un sistema de alto riesgo ya no es un error jurídico, es un fallo operativo
La Comisión ha convertido la etiqueta de “alto riesgo” en una decisión diaria de compliance. Si tu empresa no puede probarla, ya va tarde.
5 de agosto de 202617 min
GDPR
La UE convierte las etiquetas de IA en un control real: no es un aviso, es gobierno operativo
Las nuevas etiquetas para chatbots, deepfakes y marketing generado por IA ya no son cosmética legal: obligan a rediseñar procesos, controles y trazabilidad.
5 de agosto de 202620 min
DORA
Shadow AI: cómo recuperar el control de la IA no autorizada con DLP, CASB y gobierno del dato
El problema no es que tus empleados usen IA. El problema es que ya la usan con datos que no deberían salir. Así se corta la fuga sin matar la productividad.
5 de agosto de 202626 min
Mostrando 25–36 de 241 análisis.