REGULACIÓN
Regulación cibernética
Novedades regulatorias y su relevancia para los ciberseguros, diferenciadas del asesoramiento jurídico.
Observatorio normativo cyber: las novedades de octubre de 2026
Las cinco novedades normativas de octubre de 2026 que importan a quien asume el riesgo cyber: el decreto italiano que aplica el Reglamento de IA, el registro NIS2 simplificado, la posición del Consejo de la UE sobre el Ómnibus digital, una sanción de la autoridad italiana de protección de datos por una brecha causada por ransomware y el primer recordatorio de las obligaciones de notificación del Cyber Resilience Act.
03 nov 2026
LeerBCE e inteligencia artificial: el plan de acción exigido a los bancos frente a los ataques acelerados
Con la carta del 7 de julio de 2026, la Supervisión Bancaria del BCE pidió a los bancos significativos un plan de acción frente a las amenazas cyber potenciadas por la inteligencia artificial, con entrega antes del 31 de octubre. La JERS elevó el riesgo cyber sistémico a «grave». Una lectura desde la suscripción: qué pide el BCE, qué cambia para las pólizas cyber de las entidades financieras y qué preguntas llevar a las renovaciones.
02 nov 2026
LeerDORA: obligaciones, plazos y qué cambia para la póliza cyber en el sector financiero
Ficha actualizada al 1 de noviembre de 2026 sobre el Reglamento (UE) 2022/2554 (DORA) y el Decreto Legislativo italiano 23/2025: a quién se aplica, gestión del riesgo TIC, notificación de incidentes graves, proveedores TIC críticos, sanciones y efectos en la póliza cyber de bancos, aseguradoras e intermediarios.
02 nov 2026
LeerCyber Resilience Act: obligaciones, plazos y qué cambia para la póliza cyber
Ficha actualizada al 1 de noviembre de 2026 sobre el Reglamento (UE) 2024/2847 (Cyber Resilience Act): qué productos abarca, notificación de vulnerabilidades explotadas en vigor desde el 11 de septiembre de 2026, requisitos de seguridad desde el 11 de diciembre de 2027, sanciones y efectos en las pólizas cyber, tech E&O y de responsabilidad civil de productos.
02 nov 2026
LeerReglamento de IA: obligaciones, plazos y qué cambia para las pólizas
Ficha actualizada al 1 de noviembre de 2026 sobre el Reglamento (UE) 2024/1689 (Reglamento de IA), las modificaciones de 2026 y las normas italianas relacionadas (Ley 132/2025 y Decreto Legislativo 160/2026): a quién se aplica, sistemas prohibidos y de alto riesgo, plazos, sanciones, autoridades y efectos en las pólizas cyber, de responsabilidad profesional y civil, incluida la tarificación de vida y salud.
02 nov 2026
LeerNIS2 en Italia: obligaciones, plazos y qué cambia para la póliza cyber
Ficha actualizada al 1 de noviembre de 2026 sobre la Directiva NIS2 y el Decreto Legislativo italiano 138/2024: a quién se aplica, obligaciones de seguridad y de notificación, sanciones, responsabilidad de los órganos de administración y efectos en la póliza cyber.
02 nov 2026
LeerResponsabilidad civil por inteligencia artificial: quién paga el daño y qué póliza responde
Sin una directiva europea específica, el daño causado por un sistema de inteligencia artificial se gestiona con el derecho civil nacional, la nueva Directiva sobre productos defectuosos, el Reglamento de IA y, en Italia, la Ley 132/2025 y el Decreto Legislativo 160/2026. Una lectura desde quien asume el riesgo cyber: dónde recae la responsabilidad, qué pólizas están expuestas, dónde el mercado está excluyendo y qué preguntas llevar a las renovaciones.
01 nov 2026
LeerEl software como producto desde el 9 de diciembre de 2026: qué cambia para el underwriting entre RC profesional, RC de productos y cyber
Desde el 9 de diciembre de 2026 el software es un producto según la directiva (UE) 2024/2853. Qué entra en la RC profesional, en la RC de productos y en el cyber, dónde las tres coberturas se solapan o dejan vacíos y qué cambia en las preguntas de suscripción.
01 nov 2026
Leer