DORA
El BCE sigue diciendo que cumple con la EBA. Lo relevante en 2026 es para qué te sirve a ti esa lista
La página del BCE sobre cumplimiento con guías de la EBA parece rutinaria. En 2026 no lo es tanto: revela cómo se traslada la soft law europea a la supervisión real.
29 de agosto de 202620 min
DORA
Lo más revelador del primer diseño de DORA: Bruselas ya sabía en 2020 que el problema era el proveedor, no solo el banco
La presentación inicial de DORA deja una idea incómoda y hoy plenamente vigente en 2026: el riesgo sistémico no acaba en la entidad financiera; empieza en sus proveedores ICT.
28 de agosto de 202621 min
Cyber
CERT-EU avisa sobre fallos críticos en Citrix NetScaler: el parche no basta si no sabes cómo está configurado tu Gateway
CERT-EU pide parchear ya NetScaler ADC y Gateway, pero el detalle incómodo está en la configuración: SAML, AAA y SIP ALG deciden tu exposición real.
28 de agosto de 202616 min
CSRD
El EUDR no va de bosques: va de datos, proveedores y responsabilidad ejecutiva
La norma europea contra la deforestación entra en terreno operativo: obliga a rediseñar trazabilidad, terceros y gobierno del dato. Y eso ya es un problema de control.
28 de agosto de 202623 min
Cyber IA
IA en el SOC con humano en el bucle: dónde acelera de verdad y dónde te puede meter en un lío regulatorio
La IA ya filtra alertas y redacta respuestas en el SOC. El problema no es usarla, sino demostrar en 2026 quién decidió qué y con qué controles.
28 de agosto de 202620 min
DORA
DORA afina la letra pequeña que de verdad dolerá: las ESAs cierran el segundo paquete técnico y suben la presión sobre incidentes, TLPT y terceros TIC
Las ESAs cerraron el segundo paquete técnico de DORA. La noticia no es el titular, sino la letra pequeña: incidentes, TLPT y supervisión de terceros ya bajan a operativo.
27 de agosto de 202623 min
Cybersecurity Act
El mandato de ENISA bajo el Cybersecurity Act: cómo afecta de verdad a tu programa de seguridad
ENISA no certifica tus productos, pero está moldeando el terreno. Así encajan el Cybersecurity Act, NIS2 y el CRA en tu programa este año.
27 de agosto de 202620 min
Otros
El BIS dibuja el dinero de próxima generación y deja a las stablecoins en la sala de espera
El BIS no propone otro experimento cripto: propone rediseñar pagos y mercados sobre libros tokenizados con dinero de banco central en el centro.
26 de agosto de 202621 min
Cyber
Zimbra ya se está explotando y aún hay más de 8.000 servidores expuestos: el problema no es el parche, es el tiempo perdido
CISA dio a las agencias federales solo tres días para parchear CVE-2026-73570. Mientras tanto, miles de servidores Zimbra siguen abiertos a una RCE ya explotada.
26 de agosto de 202619 min
eIDAS 2.0
Apple baja la complejidad, no la fricción: qué cambia de verdad para las apps reguladas en la UE fuera del App Store
Apple simplifica sus comisiones en la UE, pero la factura regulatoria para apps financieras y de salud puede volverse más enrevesada, no menos.
26 de agosto de 202622 min
CSRD
La poda de los ESRS no alivia el trabajo duro: tras la simplificación, empieza la hora de la gobernanza ESG de verdad
Bruselas ha simplificado los ESRS, sí. Lo que no ha simplificado es la obligación de saber de dónde sale cada dato ESG, quién lo controla y quién responde.
25 de agosto de 202621 min
DORA
DORA deja de ser teoría: la lista de proveedores ICT críticos pone a bancos y aseguradoras frente a su dependencia real
La designación de proveedores ICT críticos bajo DORA ya no es retórica supervisora: activa escrutinio directo y obliga a revisar contratos, concentración y salida.
25 de agosto de 202623 min
Mostrando 73–84 de 292 análisis.