Las normas que cubrimos

Cada sector tiene sus normativas de cumplimiento, y casi nunca es una sola. Por eso, Atalaya GRC reúne las principales normas de cumplimiento europeo y español en una única plataforma. Luego te dice cuáles te aplican según tus servicios. Además, muchas comparten requisitos. Por ejemplo, un mismo control de ISO 27001 suele servir también para NIS2, DORA o el ENS. Cada ficha resume una de estas normativas de cumplimiento a partir de su texto oficial, publicado en EUR-Lex o en el BOE. Elige la tuya y descubre qué te exige.

RGPD

Protección de datos personales: registro de tratamientos, derechos, evaluaciones de impacto y notificación de brechas en 72 horas. Además, prevé sanciones de hasta 20 M€ o el 4%.

Ver normativa →DORA

Resiliencia operativa digital para el sector financiero. Aplicable desde enero de 2025 a bancos y aseguradoras, y también a sus proveedores tecnológicos críticos.

Ver normativa →NIS2

Ciberseguridad para 18 sectores esenciales e importantes. También fija plazos de 24h/72h, la responsabilidad de la dirección y multas máximas de al menos 10 M€ o el 2 %.

Ver normativa →EU AI Act

Gobernanza de los sistemas de inteligencia artificial. Transparencia, formación y clasificación por riesgo, con hitos ya en vigor y el alto riesgo en diciembre de 2027 y agosto de 2028.

Ver normativa →

ENS

Esquema Nacional de Seguridad para el sector público y sus proveedores. Así, exige categorizar los sistemas (básica, media, alta) y acreditar la conformidad para contratar con la Administración.

Ver normativa →CRA

Cyber Resilience Act para fabricantes de producto digital. Seguridad durante todo el ciclo de vida, notificación de vulnerabilidades y marcado CE.

Ver normativa →ISO 27001 / 22301

Seguridad de la información y continuidad de negocio. Juntas son también la mejor base: un control que reutilizas en NIS2, DORA y ENS.

Ver normativa →Data Act

Reglamento de Datos para productos conectados y servicios en la nube. También garantiza el acceso del usuario a sus datos, el cambio de proveedor sin obstáculos y el fin de los cargos de salida.

Ver normativa →