El cumplimiento normativo ha dejado de ser un trámite de última hora para convertirse en el eje transversal de cualquier proyecto tecnológico. En 2026 conviven cinco marcos que se solapan (EU AI Act, DORA, NIS2, ENS y RGPD), cada uno con sus plazos, sus autoridades y su régimen sancionador, que puede llegar a 35 millones de euros o al 7 % de la facturación global. Tratar cada normativa como un proyecto aislado multiplica el coste y genera contradicciones que un auditor detecta enseguida.
En este hub reúno los artículos donde abordo el cumplimiento desde la trinchera de proyectos reales en banca, seguros y administración pública: qué obligaciones aplican y cuándo, cómo mapear los solapamientos para cumplir una vez y acreditar varias, cómo diseñar un proceso único de notificación de incidentes y cómo llegar preparado a cada hito del calendario del EU AI Act sin paralizar la entrega.
Artículos sobre cumplimiento normativo
Normativas IT 2026: guía de cumplimiento y estrategia
NIS2, DORA, EU AI Act, CRA y ENS: las cinco normativas IT que cambian tu hoja de ruta en 2026. Mapa práctico de qué aplica, cuándo y a quién.
Leer artículo
Calendario de cumplimiento del EU AI Act: fechas clave tras el Digital Omnibus
Calendario del EU AI Act actualizado tras el Digital Omnibus: qué obligaciones aplican y cuándo, qué se aplaza a 2027-2028 y PDF descargable.
Leer artículo
EU AI Act agosto 2026: checklist de cumplimiento para empresas
EU AI Act agosto 2026 checklist: 10 acciones prioritarias para que tu empresa llegue cumplida al deadline y evite sanciones de hasta 35 M €.
Leer artículo
Obligaciones GPAI del EU AI Act: qué cambia en agosto de 2026
Obligaciones para modelos GPAI bajo el EU AI Act desde 2026: transparencia, documentación y derechos de autor. Qué debe preparar tu empresa.
Leer artículo
Solapamiento normativo DORA, NIS2, ENS y AI Act: cumplir sin duplicar
Cómo gestionar el solapamiento entre DORA, NIS2, RGPD, EU AI Act y ENS para cumplir una vez y acreditar varias. Guía práctica para entornos regulados.
Leer artículo
Notificación de incidentes en 72 horas: RGPD, NIS2 y DORA comparados
Plazos de notificación de incidentes en RGPD (72h), NIS2 (24h) y DORA comparados. Cómo diseñar un proceso único de respuesta para cumplir los tres a la vez.
Leer artículo
NIS2 sanciones 2026: casos reales y cómo evitarlas en proyectos IT
NIS2 sanciones 2026: cuantías, casos reales, errores más castigados y plan de 90 días para reducir la exposición de tu empresa antes de la auditoría.
Leer artículo
ISO 42001: cómo implantar un sistema de gestión de IA en la empresa
ISO 42001, el sistema de gestión de IA: qué exige, cómo implantarlo y por qué ayuda a cumplir el EU AI Act. Guía práctica para empresas.
Leer artículo
Balance 2026: lo que la normativa de IA nos ha enseñado este año
Balance del año en normativa de IA 2026: hitos del EU AI Act, lecciones de cumplimiento y qué deben preparar las empresas de cara al futuro.
Leer artículo
Aplazamiento de la Ley de IA europea: nuevas fechas hasta 2027 y menos burocracia para las empresas
Calendario del AI Act con las fechas clave: aplazamiento a diciembre 2027 y agosto 2028, obligaciones por fase y qué hacer antes de cada hito.
Leer artículo
Alfabetización en IA obligatoria (Art. 4 del EU AI Act): plan para tu plantilla
El Art. 4 del EU AI Act exige alfabetización en IA a la plantilla. Qué obliga, a quién, y cómo diseñar un plan de formación realista y demostrable.
Leer artículo
Registro UE de sistemas de IA (Art. 71): más allá del inventario
Qué es el registro UE de sistemas de IA del Art. 71 del EU AI Act, quién debe inscribir sistemas de alto riesgo, qué datos exige y cómo prepararlo.
Leer artículo
Inventario activos IA: la disciplina que el aplazamiento del AI Act no cambia
Aplazar el AI Act no elimina la disciplina del inventario de activos IA: registro, clasificación, riesgo y gobernanza siguen siendo obligatorios.
Leer artículo
Auditoría de conformidad de un sistema de IA: checklist para entornos regulados
Cómo preparar la auditoría de conformidad de un sistema de IA en entornos regulados: checklist de gobernanza, documentación, riesgos y trazabilidad.
Leer artículo
Evaluación de conformidad de IA de alto riesgo: guía paso a paso
Qué es la evaluación de conformidad de un sistema de IA de alto riesgo según el EU AI Act, qué requisitos cubre y cómo prepararla paso a paso.
Leer artículo
EU Data Act: qué implica para tus proyectos de datos e IA
Qué es el EU Data Act, cómo afecta al acceso y portabilidad de datos, al cloud y a tus proyectos de IA, y cómo prepararse sin frenar la innovación.
Leer artículo
NIS2 y la cadena de suministro: cómo evaluar a tus proveedores
Qué exige NIS2 sobre la seguridad de la cadena de suministro, cómo evaluar y gobernar a tus proveedores y reducir el riesgo de terceros en proyectos IT.
Leer artículo