Cyber
El hack de DentaQuest ya golpea a 15 millones: por qué este caso importa mucho más que otro mega-breach sanitario
DentaQuest eleva a 15 millones los afectados por su hack de mayo. La cifra deja en evidencia un patrón incómodo: la exfiltración masiva crece más rápido que las notificaciones.
2 de agosto de 202620 min
eIDAS 2.0
ENISA ya no publica solo guías: está fabricando el criterio práctico que usarán auditores, compradores y reguladores
Las nuevas guías de ENISA de julio de 2026 pueden acabar pesando más de lo que parecen: no son ley, pero sí el manual oficioso del cumplimiento europeo.
2 de agosto de 202622 min
HIPAA
HIPAA Security Rule en 2026: la regla que muchos creen conocer y pocos han operacionalizado de verdad
HIPAA no es una lista de buenos propósitos. En 2026 sigue exigiendo controles concretos sobre ePHI, terceros, riesgos y trazabilidad. El problema es otro: ejecutarlo.
2 de agosto de 202622 min
NIS2
IA en el SOC con humano en el bucle: dónde acelera de verdad y dónde dispara el riesgo regulatorio
La IA ya recorta minutos y fatiga en el SOC, pero también puede fabricar errores a escala. El punto crítico no es usarla: es demostrar quién decide.
2 de agosto de 202622 min
eIDAS 2.0
Los primeros estándares de DORA dejaron de ser teoría hace tiempo: ahora exigen pruebas, no promesas
Los RTS e ITS de DORA sobre incidentes, terceros TIC y registro de proveedores convierten la resiliencia operativa en un examen de evidencia auditable.
1 de agosto de 202622 min
eIDAS 2.0
DORA ya no es un proyecto: ahora el supervisor te pedirá pruebas, contratos y criterio
DORA lleva en aplicación desde el 17 de enero de 2025. En 2026, el debate ya no es si cumplir, sino si tu entidad puede demostrarlo ante el supervisor.
1 de agosto de 202624 min
eIDAS 2.0
El AI Act ya no habla en abstracto: Bruselas convierte el etiquetado de IA y los deepfakes en una prueba de control
Las directrices publicadas el 29 de julio afinan el artículo 50 del AI Act: menos retórica y más carga operativa para proveedores, deployers y equipos de control.
1 de agosto de 202623 min
NIS2
La revisión del Cybersecurity Act no va de sellos: va de quién manda en la cadena ICT europea
Bruselas quiere convertir la certificación, la gestión de vulnerabilidades y los servicios gestionados en palancas duras de mercado. Para banca, seguros y fintech, esto ya es compliance operativo.
1 de agosto de 202620 min
AI Act
Las ESAs ponen nombre al elefante: la frontier AI ya es un riesgo ICT supervisable para banca y seguros
La declaración conjunta de las ESAs no crea una norma nueva, pero sí cambia algo más útil: lo que el supervisor esperará ver ya en 2026.
31 de julio de 202620 min
Cyber
El ransomware entra por la puerta del usuario: el 80% de los ataques en España arranca con identidades comprometidas
El dato de Sophos cambia el foco: en España, el ransomware ya no entra primero por un exploit, sino por credenciales robadas, MFA débil y privilegios mal gestionados.
31 de julio de 202618 min
GDPR
La web del EDPB que casi nadie mira y que decide media estrategia GDPR de 2026
El EDPB no ha lanzado una norma nueva, pero su repositorio para responsables y encargados sigue marcando dónde se ganan —o se pierden— las discusiones GDPR en 2026.
30 de julio de 202620 min
AI Act
La alfabetización en IA ya no es un cursillo: Bruselas la convierte en control operativo, trazable y con dientes
La Comisión aclara que la AI literacy no va de sensibilización genérica: va de supervisión humana, evidencia y responsabilidad real bajo el AI Act.
30 de julio de 202621 min
Mostrando 49–60 de 241 análisis.