NIS2 and DORA

The European rules on network security and digital operational resilience, read from the point of view of insurers and policyholders.

Observatorio normativo cyber: las novedades de octubre de 2026

Las cinco novedades normativas de octubre de 2026 que importan a quien asume el riesgo cyber: el decreto italiano que aplica el Reglamento de IA, el registro NIS2 simplificado, la posición del Consejo de la UE sobre el Ómnibus digital, una sanción de la autoridad italiana de protección de datos por una brecha causada por ransomware y el primer recordatorio de las obligaciones de notificación del Cyber Resilience Act.

Regulación · 03 nov 2026

Leer

BCE e inteligencia artificial: el plan de acción exigido a los bancos frente a los ataques acelerados

Con la carta del 7 de julio de 2026, la Supervisión Bancaria del BCE pidió a los bancos significativos un plan de acción frente a las amenazas cyber potenciadas por la inteligencia artificial, con entrega antes del 31 de octubre. La JERS elevó el riesgo cyber sistémico a «grave». Una lectura desde la suscripción: qué pide el BCE, qué cambia para las pólizas cyber de las entidades financieras y qué preguntas llevar a las renovaciones.

Regulación · 02 nov 2026

Leer

NIS2 en Italia: obligaciones, plazos y qué cambia para la póliza cyber

Ficha actualizada al 1 de noviembre de 2026 sobre la Directiva NIS2 y el Decreto Legislativo italiano 138/2024: a quién se aplica, obligaciones de seguridad y de notificación, sanciones, responsabilidad de los órganos de administración y efectos en la póliza cyber.

Regulación · 02 nov 2026

Leer

DORA: obligaciones, plazos y qué cambia para la póliza cyber en el sector financiero

Ficha actualizada al 1 de noviembre de 2026 sobre el Reglamento (UE) 2022/2554 (DORA) y el Decreto Legislativo italiano 23/2025: a quién se aplica, gestión del riesgo TIC, notificación de incidentes graves, proveedores TIC críticos, sanciones y efectos en la póliza cyber de bancos, aseguradoras e intermediarios.

Regulación · 02 nov 2026

Leer

Abril de 2026: fallos 5G antes del acceso, audio que secuestra agentes, poscuántica

Abril de 2026 trae las actas de IEEE S&P. Mensajes 5G válidos pero incoherentes bloquean los módems de 542 modelos de smartphone, y un audio imperceptible secuestra los asistentes de voz. Los agentes que usan el ordenador causan daños incluso con instrucciones inocuas. En poscuántica, HQC y Falcon ceden ante canales laterales. Cierran el mes los leads de seguros y la Ley de IA.

Investigación · 30 abr 2026

Leer