¿Qué normativas aplican a mi empresa?

El RGPD (y la nLPD en Suiza) afecta a casi todas las organizaciones que tratan datos personales. NIS2 se dirige a las entidades esenciales e importantes de sectores críticos, DORA al sector financiero, el AI Act a los proveedores y usuarios de sistemas de IA, el Data Act a los fabricantes de objetos conectados y el CRA a los editores de productos digitales. El diagnóstico de Data Comply One determina su ámbito en unos minutos.

¿Es obligatoria una certificación ISO?

No. Las normas ISO/IEC 27001 y 42001 son voluntarias. No las impone la ley, pero se exigen cada vez más en las licitaciones y facilitan la prueba del cumplimiento de las normativas (NIS2, DORA, AI Act en particular).

Normativas y certificaciones

Todas sus obligaciones de cumplimiento, normativas y certificaciones

Data Comply One cubre las normativas europeas y suizas, así como las principales normas ISO. Comprenda la diferencia, identifique lo que le aplica y gestione todo desde una única plataforma.

Probar mi cumplimiento Solicitar una demostración

En resumen

Una normativa (RGPD, AI Act, NIS2, DORA, Data Act, CRA, nLPD) es un texto jurídico vinculante cuyo incumplimiento expone a sanciones. Una certificación o norma (ISO/IEC 27001, ISO/IEC 42001) es un enfoque voluntario, atestiguado por una auditoría, que prueba la aplicación de buenas prácticas. Ambas son complementarias.

Identificar lo que aplica a mi organización

Calendario de normativas 2026Todos los plazos legales y novedades, filtrables por normativa y país.

Obligatorio · texto jurídico

Las normativas

Marcos jurídicos vinculantes europeos y suizo. Su incumplimiento expone a sanciones financieras y operativas.

Normativa

RGPD

Règlement (UE) 2016/679 · Unión Europea

Protección de los datos personales: bases jurídicas, derechos de los interesados, registro de tratamientos, seguridad.

Descubrir RGPD

Normativa

AI Act

Règlement (UE) 2024/1689 · Unión Europea

El primer marco mundial de inteligencia artificial: clasificación por nivel de riesgo, obligaciones de proveedores y responsables del despliegue.

Descubrir AI Act

Normativa

NIS2

Directive (UE) 2022/2555 · Unión Europea

Ciberseguridad de las entidades esenciales e importantes: gobernanza, gestión de riesgos, notificación de incidentes.

Descubrir NIS2

Normativa

DORA

Règlement (UE) 2022/2554 · Unión Europea

Resiliencia operativa digital del sector financiero: gestión de riesgos TIC, pruebas, proveedores críticos.

Descubrir DORA

Normativa

Data Act

Règlement (UE) 2023/2854 · Unión Europea

Acceso y uso compartido equitativo de los datos generados por productos conectados y servicios asociados.

Descubrir Data Act

Normativa

CRA

Cyber Resilience Act · Unión Europea

Requisitos de ciberseguridad de los productos con elementos digitales, a lo largo de su ciclo de vida.

Descubrir CRA

Normativa

nLPD

LPD révisée (RS 235.1) · Suiza

Nueva ley federal suiza de protección de datos: registro de tratamientos, seguridad, información a las personas.

Descubrir nLPD

Voluntario · marco de buenas prácticas

Las certificaciones y normas

Enfoques voluntarios atestiguados por auditoría. Refuerzan la confianza y facilitan la prueba del cumplimiento normativo.

Norma ISO

ISO/IEC 27001

Norma internacional

Sistema de gestión de la seguridad de la información (SGSI): control de riesgos y mejora continua.

Descubrir ISO/IEC 27001

Norma ISO

ISO/IEC 42001

Norma internacional

Sistema de gestión de la inteligencia artificial (SGIA): gobernanza responsable y controlada de la IA.

Descubrir ISO/IEC 42001

Preguntas frecuentes

Una normativa (RGPD, AI Act, NIS2, DORA, Data Act, CRA, nLPD) es un texto jurídico vinculante: su incumplimiento expone a sanciones (multas, requerimientos). Una certificación o norma (ISO/IEC 27001, ISO/IEC 42001) es un enfoque voluntario: mediante una auditoría independiente, acredita que su organización aplica buenas prácticas reconocidas. Ambas son complementarias: la certificación suele ayudar a demostrar el cumplimiento normativo.