Cada marco que su auditor le pedirá.

Digital Operational Resilience Act — obligatorio para bancos, seguros e infraestructuras de mercados financieros en la UE.

El estándar global para la gestión de la seguridad de la información. Exigido por clientes empresariales y cada vez más por reguladores.

Auditoría Trust Services Criteria — exigida por clientes empresariales estadounidenses y cada vez más demandada en Europa.

Directiva UE sobre seguridad de redes e información — alcance ampliado cubriendo más sectores que NIS1, sanciones más estrictas.

Reglamento General de Protección de Datos — el referente mundial en privacidad de datos, aplicado en todos los estados miembros de la UE.

Reglamento sobre Depositarios Centrales de Valores — disciplina de liquidación, procedimientos de recompra obligatoria y notificación de liquidación internalizada para infraestructuras de mercados financieros.

Directiva de Informes de Sostenibilidad Corporativa — evaluación de doble materialidad, informes ESRS, emisiones de Alcance 3 y datos ESG en la cadena de suministro.

La primera regulación integral de IA del mundo - clasificación de riesgo, prácticas prohibidas, supervisión humana y evaluación de conformidad para sistemas de IA. Obligatorio desde el 2 de agosto de 2026.

Requisitos horizontales de ciberseguridad para productos con elementos digitales - seguridad por diseño, gestión de vulnerabilidades, SBOM y notificación a ENISA. Septiembre 2026.