Category 'compliance'

compliance

compliance · 20 min
EU AI Act Anexo III: a tres meses del 2 de agosto, con el Digital Omnibus de Bruselas en aire
El tercer escalón del Reglamento (UE) 2024/1689 entra en aplicación el 2 de agosto de 2026: sistemas de alto riesgo del Anexo III, FRIA, post-market monitoring, marcado CE, registro UE. El Digital Omnibus de la Comisión propone retrasarlo a 2 de diciembre de 2027, pero el trílogo del 28 de abril cierra sin acuerdo. Qué tener listo el 2 de agosto si Bruselas no llega.
30 abr 2026 · Manuel López Pérez
compliance · 15 min
EU AI Act — un año del Art. 5: qué se ha retirado, qué se sigue vendiendo, dónde está la primera sanción
El 2 de febrero de 2026 cumple un año la aplicabilidad de las prohibiciones del Reglamento (UE) 2024/1689. Doce meses después, ninguna autoridad nacional ha publicado todavía una sanción del Art. 5. AESIA cierra 2025 con 16 guías pero sin inspecciones públicas. CNIL asume jurisdicción sobre emotion recognition en el trabajo. Vendors de contact center siguen ofreciendo emoción. Repaso operacional del primer año, sin sermón.
5 feb 2026 · Manuel López Pérez
compliance · 16 min
DORA un año después: 19 CTPPs, primer ciclo TLPT y el fin del periodo de tolerancia
El 17 de enero de 2026 cumple un año la aplicabilidad de DORA. Las ESAs designan 19 proveedores ICT críticos en noviembre de 2025, el primer ciclo TLPT empieza a aterrizar para 2026-2028, las autoridades nacionales cierran el periodo de tolerancia y abren inspección activa. Tabla operativa de qué ha funcionado, qué falta y qué se exige durante 2026.
20 ene 2026 · Manuel López Pérez
compliance · 12 min
EU AI Act: las obligaciones GPAI entran en aplicación el 2 de agosto de 2025
Segundo escalón del Reglamento (UE) 2024/1689. Documentación técnica, training data summary, política de copyright y, para los modelos con riesgo sistémico, evaluaciones adversariales y reporte de incidentes. Code of Practice firmado por 26 proveedores; Meta queda fuera, xAI firma solo Safety & Security.
5 ago 2025 · Manuel López Pérez
compliance · 16 min
EU AI Act — el Art. 5 entra en aplicación: ocho prácticas prohibidas en la UE desde el 2 de febrero de 2025
Primer escalón real del Reglamento (UE) 2024/1689. El 2 de febrero entran en aplicación las prohibiciones de prácticas inaceptables y la obligación de alfabetización IA. Tabla de las ocho categorías con artículo, producto real afectado y plazo, más las exenciones del Art. 5.2 y la extraterritorialidad del Art. 2.
5 feb 2025 · Manuel López Pérez
compliance · 14 min
DORA aplicable desde el 17 de enero: Reglamento (UE) 2022/2554 y los cinco pilares operativos
El 17 de enero de 2025 entra en aplicación DORA. Aplica a bancos, aseguradoras, fondos, fintech, IORPs, CASPs regulados bajo MiCA y a los ICT third-party providers críticos designados por las ESAs. Cinco pilares de obligaciones, TLPT cada tres años para entidades importantes, registro de proveedores ICT, y lex specialis frente a NIS2 para finanzas.
20 ene 2025 · Manuel López Pérez
compliance · 10 min
NIS2 vence el 17 de octubre y España no transpone: qué aplica mientras tanto
El 17 de octubre de 2024 expira el plazo para transponer la Directiva (UE) 2022/2555. España llega sin ley aprobada y sin anteproyecto del Consejo de Ministros. Lo que se sabe del calendario nacional, qué obligaciones aplican mientras tanto vía ENS y NIS1, y dónde están los gaps.
18 oct 2024 · Manuel López Pérez
compliance · 12 min
EU AI Act en vigor: Reglamento (UE) 2024/1689 y el calendario operativo
El 1 de agosto entra en vigor el AI Act tras publicación en DOUE el 12 de julio. La aplicación es escalonada: prohibiciones del Art. 5 a 6 meses, GPAI a 12, alto riesgo Anexo III a 24, productos Anexo I a 36. Lo que un CISO/DPO necesita poner en marcha ahora.
5 ago 2024 · Manuel López Pérez
compliance · 6 min
EU AI Act: el acuerdo político del 9 de diciembre y qué viene después
Tras 38 horas de trilogue, Council y Parlamento europeo cierran el 9 de diciembre el acuerdo político del AI Act. Aún falta texto técnico final y publicación en DOUE (julio 2024). Lo que un CISO necesita anotar ahora.
31 dic 2023 · Manuel López Pérez