Cybersecurity Database

Novedades y plazos

Las próximas fechas a tener en cuenta (entradas en vigor, aplicación, plazos de transposición) y los documentos añadidos a la base de datos semana a semana.

Recibe las novedades ↓

Próximos plazos

Situación a 30 de octubre de 2026. Las fechas sin día indican el mes o el año del plazo; prevalece siempre la fuente oficial.

  1. Se aplican las medidas de seguridad básicas fijadas por la ACN (entidades incluidas en abril de 2025)
    Decreto Legislativo 138/2024 – Transposición SRI 2 · Italia
  2. Plazo para adoptar los reglamentos de desarrollo (12 meses)
    Ley de seguridad de la información (Serbia, 2025) · Serbia
  3. Entra en vigor la parte 3C sobre las entidades de especial interés para la ciberseguridad
    Ley de ciberseguridad de 2018 · Singapur
  4. Ya no se pueden presentar declaraciones NIS tardías para 2026
    Determinación ACN 314287/2026 – Registro NIS y plataforma · Italia
  5. Se aplican las modificaciones del Decreto Legislativo 191/2026 sobre los servicios de seguridad gestionados
    Decreto Legislativo 123/2022 – Certificación de la ciberseguridad · Italia
  6. Entrada en vigor
    Decreto Legislativo 191/2026 – Servicios de seguridad gestionados · Italia
  7. Plazo para adecuar infraestructuras, políticas y planes de contingencia y presentar al CNC el informe de cumplimiento del Plan de Recuperación ante Desastres, con el centro alternativo, una prueba inicial de conmutación y los parámetros RTO/RPO
    Disposición CNC 1/2026 – Planes de contingencia y respaldo · Argentina
  8. Entran en vigor las disposiciones sobre los consent managers (sección 6, apartado 9, y sección 27, apartado 1, letra d)
    Ley de datos personales digitales de 2023 (DPDP) · India
  9. Entra en vigor la norma 4 sobre el registro y las obligaciones de los consent managers
    Normas de datos personales digitales de 2025 (DPDP) · India
  10. Plazo para aprobar la nueva Estrategia Nacional de Ciberseguridad
    Modificación de la ley de ciberseguridad (2026) · Bulgaria
  11. Plazo para los estándares mínimos nacionales de ciberseguridad y los reglamentos de gestión y notificación de incidentes, de clasificación de servicios esenciales e infraestructura crítica digital y de hacking ético
    Ley Orgánica para el Fortalecimiento de la Ciberseguridad · Ecuador
  12. La ley empieza a aplicarse a los municipios (entes locales de primer grado), tras un aplazamiento de un año
    Ley 5160/2024 de transposición de SRI 2 · Grecia
  13. Plazo de comentarios sobre el borrador de la revisión 4
    Guía de seguridad de la tecnología operativa (OT) (NIST SP 800-82… · Estados Unidos
  14. Primeras acciones clave: acceso estructurado a la IA avanzada, plataforma de pruebas, campaña de código abierto, Grand Challenge
    Plan de acción de la UE sobre ciberseguridad e IA (2026) · Unión Europea
  15. Nuevas prohibiciones del Reglamento (UE) 2026/1744 y marcado de contenidos de sistemas generativos ya comercializados
    Reglamento de IA (UE) 2024/1689 · Unión Europea
  16. Los Estados miembros procuran contar con un número suficiente de organismos notificados
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  17. Vence la ley, salvo nueva prórroga o renovación del Congreso
    Ley de intercambio de información cibernética (CISA 2015) · Estados Unidos
  18. Plazo para las medidas de gestión de riesgos de todas las entidades esenciales e importantes y para la adaptación de las bases de datos de registro de nombres de dominio
    Ley de seguridad de la información (ZInfV-1) · Eslovenia
  19. Plazo para la propuesta de modificación del reglamento federal de contratación (FAR) que exige a los contratistas cumplir las normas FIPS, incluidas las poscuánticas, antes de 2030
    Orden ejecutiva 14412 sobre criptografía poscuántica · Estados Unidos
  20. Cada Estado miembro debe ofrecer al menos una cartera europea de identidad digital
    eIDAS 2 (Reglamento (UE) 2024/1183) · Unión Europea
  21. Plantilla de escenario para los ejercicios a nivel de entidad y de Estado miembro (después cada tres años)
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  22. Primeros pasos completados y hojas de ruta nacionales de criptografía poscuántica en todos los Estados miembros
    Hoja de ruta de la UE sobre criptografía poscuántica (2025) · Unión Europea
  23. Fin del período transitorio para los operadores ya registrados: medidas de seguridad y auditorías según las normas anteriores y revisión de su calificación por la NBÚ
    Ley n.º 69/2018 de ciberseguridad · Eslovaquia
  24. Último día para la firma en la Sede de las Naciones Unidas en Nueva York
    Convención de las Naciones Unidas contra la Ciberdelincuencia · Naciones Unidas
  25. Plazo fijado por la estrategia para las decisiones sobre la arquitectura nacional de ciberseguridad
    Estrategia de ciberseguridad 2024-2030 «Estonia ciberconsciente» · Estonia
  26. Capacidad europea de evaluación de modelos de IA, incluida la ciberseguridad
    Plan de acción de la UE sobre ciberseguridad e IA (2026) · Unión Europea
  27. Los titulares de instalaciones nucleares entran en el ámbito de la ley, bajo la supervisión de la STUK (Ley 785/2026)
    Ley de ciberseguridad · Finlandia
  28. Entidades incluidas en la lista NIS en 2026: empieza la obligación de notificar los incidentes significativos (Determinación ACN 127434/2026)
    Determinación ACN 379907/2025 – Medidas de seguridad y notificaciones básicas NIS · Italia
  29. La Oficina de Seguridad de la Información entra en funciones y asume el CERT nacional de RATEL
    Ley de seguridad de la información (Serbia, 2025) · Serbia
  30. Se aplican las obligaciones sobre tecnologías de decisión automatizada (ADMT) para decisiones significativas
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  31. Los navegadores deben permitir al consumidor enviar una señal de exclusión de la venta y la cesión de sus datos (art. 1798.136, añadido por la ley AB 566)
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  32. Las reglas consolidadas de FedRAMP para 2026 pasan a ser obligatorias para todas las partes interesadas
    FedRAMP Authorization Act (2022) · Estados Unidos
  33. Plazo final para el registro inicial de las entidades esenciales e importantes
    NISG 2026 (ley austriaca SRI 2) · Austria
  34. Plazo para que el Consejo de Ministros adopte la evaluación nacional de riesgos y la estrategia nacional de resiliencia de las entidades críticas
    Modificación de la ley de gestión de crisis (REC, 2026) · Polonia
  35. Fecha fijada por la orden a partir de la cual las agencias deben exigir el sello U.S. Cyber Trust Mark en los productos IoT de consumo que compren (mediante una modificación del reglamento federal de contratación)
    Orden ejecutiva 14306 sobre ciberseguridad (2025) · Estados Unidos
  36. Primer informe bienal de la Comisión sobre la aplicación
    Ciberseguridad de las instituciones de la UE (2023/2841) · Unión Europea
  37. El reglamento se aplica en su mayor parte; queda derogada la Directiva de máquinas 2006/42/CE
    Reglamento de máquinas (UE) 2023/1230 · Unión Europea
  38. Primera evaluación del reglamento por la Comisión (después al menos cada cuatro años)
    Reglamento de Cibersolidaridad (UE) 2025/38 · Unión Europea
  39. Plazo para el registro anual en la plataforma de la ACN (desde el 1 de enero); las entidades ya inscritas sin cambios no presentan una nueva declaración
    Decreto Legislativo 138/2024 – Transposición SRI 2 · Italia
  40. Plazo para la guía de la CISA sobre los elementos mínimos de una lista de materiales criptográficos (CBOM) y para la propuesta FAR sobre los programas de divulgación de vulnerabilidades
    Orden ejecutiva 14412 sobre criptografía poscuántica · Estados Unidos
  41. Plazo del código de prácticas para un grupo de medidas de seguridad (proveedores de nivel 1 y 2)
    Telecommunications (Security) Act 2021 · Reino Unido
  42. Plazo de 6 meses para declarar los sistemas informáticos importantes ya en uso a la entrada en vigor
    Ley de ciberdefensa activa (2025) · Japón
  43. Los propietarios de infraestructuras de información críticas presentan a la CSA sus planes de migración a una criptografía resistente a la computación cuántica
    Estrategia de ciberseguridad de Singapur 2026 · Singapur
  44. Fin de la fase 1: nuevo modelo de gobierno de la ciberseguridad en funcionamiento
    Plan de acción del Gobierno en materia de ciberseguridad · Reino Unido
  45. Plazo para que los operadores adopten el acto de seguridad y el plan de respuesta a incidentes (18 meses)
    Ley de seguridad de la información (Serbia, 2025) · Serbia
  46. Entran en vigor el artículo 45-5 y la sanción administrativa correspondiente introducidos por la ley n.º 21500
    Ley coreana de redes de información y comunicación · Corea del Sur
  47. Se aplican las normas procedimentales comunes para los casos transfronterizos (Reglamento (UE) 2025/2518)
    RGPD (Reglamento (UE) 2016/679) · Unión Europea
  48. Plazo para las obligaciones del capítulo 3 (medidas de seguridad y gestión de incidentes) y para el uso del sistema nacional S46
    Modificación de la ley del sistema nacional de ciberseguridad (SRI 2) · Polonia
  49. Fin de los 12 meses en que las entidades pueden solicitar la dispensa de multas por no haberse adaptado aún al nuevo régimen
    DL 125/2025 – Régimen jurídico de la ciberseguridad · Portugal
  50. Plazo para la primera identificación de las entidades críticas y su inscripción en la lista
    Modificación de la ley de gestión de crisis (REC, 2026) · Polonia
  51. Primera actualización bienal de las listas de entidades esenciales e importantes y comunicación de las cifras a la Comisión
    Directiva SRI 2 (UE) 2022/2555 · Unión Europea
  52. Primera evaluación de conformidad de las entidades esenciales
    Ley SRI 2 de 26 de abril de 2024 · Bélgica
  53. Se aplican las obligaciones sustantivas: consentimiento e información, medidas de seguridad, notificación de violaciones, derechos de los interesados y sanciones
    Ley de datos personales digitales de 2023 (DPDP) · India
  54. Entran en vigor las normas 3, 5 a 16, 22 y 23: información, medidas de seguridad, notificación de violaciones en 72 horas, menores, Significant Data Fiduciaries y transferencias al extranjero
    Normas de datos personales digitales de 2025 (DPDP) · India
  55. Se suprime la sección 43A sobre la indemnización por no proteger los datos, sustituida por la ley de protección de datos personales digitales (sección 44, apartado 2, de la DPDP Act)
    Ley de Tecnologías de la Información de la India de 2000 · India
  56. Plazo para la primera versión del Catálogo Nacional de Servicios Esenciales e Infraestructura Crítica Digital, la organización del CSIRT Nacional y los reglamentos sobre prestadores de servicios digitales y fiscalización técnica
    Ley Orgánica para el Fortalecimiento de la Ciberseguridad · Ecuador
  57. Plazo para la actualización anual de la información en la plataforma de la ACN (desde el 15 de abril)
    Determinación ACN 314287/2026 – Registro NIS y plataforma · Italia
  58. Termina el periodo de gracia de 12 meses para los primeros requisitos reforzados (riesgos materiales adicionales y parte de los requisitos cibernéticos y de personal)
    Ley de infraestructuras críticas de 2018 (SOCI) · Australia
  59. EU-CyCLONe acuerda una taxonomía común de niveles de gravedad de los incidentes (en 24 meses)
    Plan director de la UE para crisis de ciberseguridad (2025) · Unión Europea
  60. Plazo para la certificación ISO/IEC 27001 de las entidades clave (30 meses)
    Ley de seguridad de la información (Montenegro, 2024) · Montenegro
  61. Vence el plazo de doce meses concedido a los propietarios de infraestructuras críticas para adaptarse al reglamento
    Reglamento de infraestructuras críticas 2026 (Mauricio) · Mauricio
  62. FedRAMP deja de aceptar solicitudes de nuevas certificaciones según el proceso Rev5
    FedRAMP Authorization Act (2022) · Estados Unidos
  63. Las entidades críticas del sector de la administración pública deben cumplir sus obligaciones
    S.I. 559/2024 sobre entidades críticas (REC) · Irlanda
  64. Plazo para comunicar la lista categorizada de actividades y servicios (desde el 1 de mayo)
    Determinación ACN 314287/2026 – Registro NIS y plataforma · Italia
  65. Plazo de dos años para adaptar las leyes sobre servicios de confianza, servicios electrónicos, registro de población, comunicaciones electrónicas y energía
    Ley NIS de Macedonia del Norte (2025) · Macedonia del Norte
  66. Termina el periodo transitorio de 12 meses: los sistemas de información ya clasificados deben adaptar sus medidas de protección al nivel exigido por la nueva ley y los productos y servicios de seguridad ya en uso deben cumplir sus condiciones
    Ley de Ciberseguridad de Vietnam de 2025 (116/2025/QH15) · Vietnam
  67. Entran en vigor las modificaciones del artículo 32-2, apartado 1 (certificación de la protección de datos), y del artículo 75 introducidas por la ley n.º 21445
    Ley de Protección de la Información Personal (Corea del Sur) · Corea del Sur
  68. Plazo para adoptar el primer plan nacional de gestión de riesgos
    Modificación de la ley de gestión de crisis (REC, 2026) · Polonia
  69. Informe de la Comisión sobre las medidas de transposición de los Estados miembros
    Directiva REC (UE) 2022/2557 · Unión Europea
  70. Entidades incluidas en la lista NIS en 2026: plazo para adoptar las medidas de seguridad básicas (Determinación ACN 127434/2026)
    Determinación ACN 379907/2025 – Medidas de seguridad y notificaciones básicas NIS · Italia
  71. Plazo de 24 meses para adaptar al decreto los servicios en la nube ya utilizados
    Decreto 2-24-921 sobre servicios en la nube (Marruecos) · Marruecos
  72. Espacios controlados de pruebas nacionales operativos; adaptación de los modelos de uso general comercializados antes de agosto de 2025
    Reglamento de IA (UE) 2024/1689 · Unión Europea
  73. Primera revisión de la directiva por la Comisión
    Directiva SRI 2 (UE) 2022/2555 · Unión Europea
  74. Fecha límite de entrada en vigor de los capítulos 3 a 7 sobre obtención y análisis de información de comunicaciones (fecha exacta fijada por decreto)
    Ley de ciberdefensa activa (2025) · Japón
  75. A finales de 2027 todos los routers domésticos vendidos en Singapur deben alcanzar al menos el nivel 2 del Cybersecurity Labelling Scheme
    Estrategia de ciberseguridad de Singapur 2026 · Singapur
  76. Sistemas de alto riesgo del anexo III (fecha aplazada por el ómnibus digital)
    Reglamento de IA (UE) 2024/1689 · Unión Europea
  77. Se aplican los procedimientos de conformidad de los productos importantes y críticos con el CRA
    CRA: productos importantes y críticos (Regl. 2025/2392) · Unión Europea
  78. El reglamento se aplica en su totalidad
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  79. Derogado por el Reglamento Delegado (UE) 2026/339: lo sustituye el Reglamento de Ciberresiliencia
    Reglamento Delegado RED (UE) 2022/30 · Unión Europea
  80. Se aplican la vigilancia del mercado de la SZTFH y las multas administrativas previstas para el CRA
    Ley CXXXV de 2025 (aplicación del CRA) · Hungría
  81. Se aplican las normas sobre vigilancia del mercado, CSIRT coordinador, marcado CE y sanciones administrativas
    Reglamentos de aplicación del CRA (S.L. 591.06) · Malta
  82. UE: obligatorio para los nuevos tipos de vehículos de la categoría L (Reglamento Delegado (UE) 2025/1455)
    ONU R155 – Ciberseguridad de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  83. Revisión de la Política por la ATDT, prevista a los dos años de su entrada en vigor
    Política General de Ciberseguridad para la APF (2025) · México
  84. Caducidad prevista por la ley de las secciones 3607 a 3616 del título 44 (salvo prórroga)
    FedRAMP Authorization Act (2022) · Estados Unidos
  85. Las partes usuarias privadas obligadas a la autenticación reforzada deben aceptar la cartera a petición del usuario
    eIDAS 2 (Reglamento (UE) 2024/1183) · Unión Europea
  86. Plazo para que los organismos con funciones permanentes de crisis, municipios incluidos, adapten sus análisis de riesgos y planes de crisis a la nueva ley
    Ley de situaciones de crisis y defensa nacional · Estonia
  87. Último día para expedir certificados EUCC basados en versiones anteriores de los Criterios Comunes
    Esquema de certificación EUCC (Regl. 2024/482) · Unión Europea
  88. Plazo para retirar los equipos de Huawei de las redes 5G (designated vendor direction)
    Telecommunications (Security) Act 2021 · Reino Unido
  89. Plazo para completar las evaluaciones de riesgos de los tratamientos iniciados antes de 2026 que siguen en curso
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  90. Finalización del proyecto piloto del NIST de migración poscuántica en sus propios sistemas
    Orden ejecutiva 14412 sobre criptografía poscuántica · Estados Unidos
  91. Los propietarios de infraestructuras de información críticas tienen en cuenta la seguridad poscuántica en la compra y la implantación de los nuevos sistemas
    Estrategia de ciberseguridad de Singapur 2026 · Singapur
  92. Plazo para la certificación Tier 3 del Centro de Datos de Respaldo
    Disposición CNC 1/2026 – Planes de contingencia y respaldo · Argentina
  93. Revisión general del reglamento por la Comisión
    DORA (Reglamento (UE) 2022/2554) · Unión Europea
  94. Informe del ministro al Parlamento sobre la evaluación de la aplicación de la ley
    Ley de ciberseguridad (Cbw) · Países Bajos
  95. Plazo para las medidas más complejas y las primeras medidas nuevas del código revisado
    Telecommunications (Security) Act 2021 · Reino Unido
  96. Primeras certificaciones de auditoría de ciberseguridad (empresas con ingresos superiores a 100 millones de dólares) y atestaciones de las evaluaciones de riesgos
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  97. Plazo para la primera auditoría de las entidades esenciales; a partir de esta fecha pueden imponerse sanciones pecuniarias
    Modificación de la ley del sistema nacional de ciberseguridad (SRI 2) · Polonia
  98. Termina el periodo de gracia de 24 meses para los demás requisitos reforzados: ciberseguridad, credenciales comprometidas, movimientos laterales, personal, cadena de suministro y seguridad física
    Ley de infraestructuras críticas de 2018 (SOCI) · Australia
  99. Plazo para la guía de la OMB (con la revisión de la circular A-130) sobre los riesgos críticos y las arquitecturas modernas de los sistemas federales
    Orden ejecutiva 14306 sobre ciberseguridad (2025) · Estados Unidos
  100. Expiran los certificados de examen UE de tipo expedidos sobre ciberseguridad con arreglo a otros actos de la UE
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  101. Plazo máximo para notificar a las entidades que son entidades de alto impacto o de impacto crítico
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  102. Surten efecto las obligaciones sobre medidas de ciberseguridad (artículos 27 a 30 y 33 del régimen) y las sanciones correspondientes
    DL 125/2025 – Régimen jurídico de la ciberseguridad · Portugal
  103. Surten efecto las obligaciones del régimen jurídico sobre medidas de ciberseguridad y las sanciones correspondientes, 24 meses después de la publicación del reglamento
    Reglamento CNCS 756/2026 (aplicación SRI 2) · Portugal
  104. Primer informe de los puntos de contacto únicos sobre las notificaciones de incidentes (después cada dos años)
    Directiva REC (UE) 2022/2557 · Unión Europea
  105. Primer informe de síntesis del punto de contacto único a la Comisión Europea sobre los incidentes notificados (después, cada dos años)
    Decreto Legislativo 134/2024 – Transposición REC · Italia
  106. Primer informe de evaluación y revisión de la Comisión (después cada cuatro años)
    Reglamento de máquinas (UE) 2023/1230 · Unión Europea
  107. Sistemas de alto riesgo del anexo I (fecha aplazada por el ómnibus digital)
    Reglamento de IA (UE) 2024/1689 · Unión Europea
  108. Plazo de aplicación de los requisitos sobre sistemas de IA de alto riesgo añadidos por actos delegados
    Reglamento de máquinas (UE) 2023/1230 · Unión Europea
  109. Plazo para que los miembros de los órganos de dirección tengan conocimientos y competencias en ciberseguridad
    Ley de ciberseguridad (Cbw) · Países Bajos
  110. Serie 01 de enmiendas: las Partes contratantes dejan de estar obligadas a aceptar las nuevas homologaciones según la versión original
    ONU R156 – Actualizaciones de software de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  111. Informe de la Comisión sobre la eficacia de la plataforma única de notificación
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  112. Plazo para completar las 19 acciones y 64 iniciativas del horizonte 2
    Plan de acción cíber australiano, horizonte 2 (2026-2028) · Australia
  113. Plazo para un segundo grupo de medidas nuevas del código revisado
    Telecommunications (Security) Act 2021 · Reino Unido
  114. Plazo para que las entidades ya incluidas cumplan todos los requisitos de la ley y de sus reglamentos de desarrollo (tres años)
    Modificación de la ley de ciberseguridad (SRI 2, 2025) · Estonia
  115. Entrada en vigor prevista de las medidas obligatorias de ciberseguridad para las ventanillas únicas marítimas (enmiendas al Convenio FAL)
    Resolución MSC.428(98) – Gestión de los ciberriesgos marítimos en… · Organización Marítima Internacional (OMI)
  116. Evaluación del funcionamiento del reglamento por la Comisión
    Ciberseguridad de las instituciones de la UE (2023/2841) · Unión Europea
  117. Fin de la fase 2: modelo extendido a toda la Administración
    Plan de acción del Gobierno en materia de ciberseguridad · Reino Unido
  118. Certificaciones de auditoría de ciberseguridad para las empresas con ingresos entre 50 y 100 millones de dólares
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  119. Primera revisión de la recomendación por la Comisión (al menos cada cuatro años)
    Plan director de la UE para crisis de ciberseguridad (2025) · Unión Europea
  120. UE: obligatorio también para los tipos de vehículos de la categoría L ya homologados
    ONU R155 – Ciberseguridad de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  121. Primer informe de revisión de la Comisión sobre el funcionamiento de la Directiva
    Directiva REC (UE) 2022/2557 · Unión Europea
  122. Próxima evaluación quinquenal de la Comisión sobre ENISA y el marco de certificación
    Reglamento de Ciberseguridad (UE) 2019/881 · Unión Europea
  123. UE: obligatorio para matricular los vehículos completados nuevos (fabricados en varias fases)
    ONU R156 – Actualizaciones de software de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  124. Fin de la validez de la documentación elaborada según la versión anterior de la norma (tres años desde la entrada en vigor)
    Norma estonia de seguridad de la información (E-ITS) · Estonia
  125. Primera revisión quinquenal de la estrategia prevista con arreglo a la SRI 2 (fecha indicativa)
    Estrategia de ciberseguridad de Finlandia 2024-2035 · Finlandia
  126. Termina el mandato del Centro de Competencia, salvo prórroga
    Reglamento ECCC (UE) 2021/887 · Unión Europea
  127. Primeros ejercicios regionales de ciberseguridad (después cada tres años)
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  128. Plazo para el último grupo de medidas nuevas del código revisado
    Telecommunications (Security) Act 2021 · Reino Unido
  129. Plazo para aplicar las medidas técnicas de seguridad de la información (art. 90)
    Ley de seguridad de la información (LSI) · Suiza
  130. Entran en vigor las habilitaciones de los ministerios federales y los Länder para fijar requisitos mínimos sectoriales (§ 14, apartados 3 a 5)
    Ley marco KRITIS (transposición REC) · Alemania
  131. Las agencias federales deben admitir el protocolo TLS 1.3 o una versión posterior
    Orden ejecutiva 14306 sobre ciberseguridad (2025) · Estados Unidos
  132. Certificaciones de auditoría de ciberseguridad para las empresas con ingresos inferiores a 50 millones de dólares
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  133. Informe del ministro al Parlamento sobre la eficacia y los efectos de la ley
    Ley de resiliencia de las entidades críticas (Wwke) · Países Bajos
  134. Serie 01 de enmiendas: las Partes contratantes dejan de estar obligadas a aceptar las homologaciones según la versión original
    ONU R156 – Actualizaciones de software de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  135. Primer informe de evaluación y revisión del reglamento (después cada cuatro años)
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  136. Transición completada para los casos de uso de alto riesgo
    Hoja de ruta de la UE sobre criptografía poscuántica (2025) · Unión Europea
  137. Los activos de alto valor y los sistemas federales de alto impacto deben usar criptografía poscuántica para el establecimiento de claves
    Orden ejecutiva 14412 sobre criptografía poscuántica · Estados Unidos
  138. Los algoritmos de clave pública vulnerables a los ordenadores cuánticos (RSA, ECDSA, EdDSA, DH, ECDH y MQV) pasan a estar desaconsejados en las normas del NIST
    NIST IR 8547, transición a la criptografía poscuántica · Estados Unidos
  139. Los requisitos de seguridad de la información se extienden a las organizaciones de asistencia en tierra (Reglamento Delegado (UE) 2025/22)
    Part-IS: seguridad de la información en la aviación · Unión Europea
  140. Plazo máximo para los planes regionales de mitigación de riesgos de ciberseguridad
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  141. Plazo para la revisión de la ley por el ministro, seguida de un informe al Parlamento
    Ley canadiense de ciberseguridad (ex Bill C-8, 2026) · Canadá
  142. Plazo para completar la migración poscuántica de los sistemas de las infraestructuras de información críticas
    Estrategia de ciberseguridad de Singapur 2026 · Singapur
  143. Los activos de alto valor y los sistemas federales de alto impacto deben usar criptografía poscuántica para las firmas digitales
    Orden ejecutiva 14412 sobre criptografía poscuántica · Estados Unidos
  144. Objetivo de La Haya: hasta el 1,5 % del PIB anual, también para infraestructuras críticas y defensa de las redes
    Compromiso de ciberdefensa · OTAN
  145. Transición completada para los casos de uso de riesgo medio y el mayor número posible de sistemas
    Hoja de ruta de la UE sobre criptografía poscuántica (2025) · Unión Europea
  146. Los mismos algoritmos dejan de estar permitidos en las normas y directrices del NIST
    NIST IR 8547, transición a la criptografía poscuántica · Estados Unidos
Plazos pasados (351)
  1. Entrada en vigor
    Determinación ACN 314287/2026 – Registro NIS y plataforma · Italia
  2. Entra en vigor el Decreto Legislativo 179/2026 de adaptación al Reglamento de IA, que atribuye a la ACN y a la AgID facultades de supervisión y sanción
    Ley 132/2025 – Ley de inteligencia artificial · Italia
  3. Plazo para que las agencias federales presenten a la OMB y al National Cyber Director su plan de migración poscuántica (M-26-15)
    Orden ejecutiva 14412 sobre criptografía poscuántica · Estados Unidos
  4. Se aplican las sanciones nacionales, que deben notificarse a la Comisión antes de esta fecha
    Reglamento de máquinas (UE) 2023/1230 · Unión Europea
  5. Plazo para aprobar y adaptar las ordenanzas sobre medidas de seguridad
    Modificación de la ley de ciberseguridad (2026) · Bulgaria
  6. Entra en vigor la modificación de la Ley de ciberseguridad que introduce la notificación de cuasiincidentes y las auditorías de seguridad de las entidades esenciales
    Modificación de la ley de ciberseguridad (SRI 2, 2025) · Estonia
  7. Plazo para que el Consejo de Ministros adopte el plan nacional de respuesta a crisis cibernéticas a gran escala y la Estrategia de ciberseguridad
    Modificación de la ley del sistema nacional de ciberseguridad (SRI 2) · Polonia
  8. Fin del plazo, abierto el 7 de mayo de 2026, para solicitar la inscripción en la lista de entidades esenciales e importantes
    Modificación de la ley del sistema nacional de ciberseguridad (SRI 2) · Polonia
  9. Entrada en vigor
    NISV 2026 (reglamento de gestión de riesgos SRI 2) · Austria
  10. La norma final de la CISA se remite a la OIRA (Casa Blanca) para la revisión previa a su publicación
    CIRCIA (notificación de incidentes, 2022) · Estados Unidos
  11. Entran en vigor las normas de la MCF sobre medidas de seguridad y formación de la dirección (MCFFS 2026:11) y sobre auditorías y escaneos de seguridad (MCFFS 2026:12)
    Ley de ciberseguridad · Suecia
  12. Entran en vigor la notificación de incidentes en 24 horas, el aviso a los usuarios y la sanción de hasta el 3 % de la facturación por incidentes repetidos
    Ley coreana de redes de información y comunicación · Corea del Sur
  13. Entran en vigor las demás modificaciones vinculadas a la ley de ciberdefensa activa
    Ley básica de ciberseguridad (2014) · Japón
  14. Entrada en vigor principal: declaración de los sistemas informáticos importantes y notificación de incidentes para los operadores de infraestructuras críticas
    Ley de ciberdefensa activa (2025) · Japón
  15. Entrada en vigor
    Ley de situaciones de crisis y defensa nacional · Estonia
  16. Entrada en vigor
    NISG 2026 (ley austriaca SRI 2) · Austria
  17. La Information Commission sustituye a la ICO como autoridad competente para los proveedores de servicios digitales
    Reglamento de 2018 sobre redes y sistemas de información · Reino Unido
  18. Plazo para las primeras designaciones de entidades críticas, la primera evaluación nacional de riesgos y la primera estrategia
    Ley de resiliencia de las entidades críticas (Wwke) · Países Bajos
  19. Creación del registro nacional de entidades; los proveedores de servicios digitales (DNS, nube, centros de datos, servicios gestionados y plataformas en línea) remiten la información para el registro de ENISA
    Ley de ciberseguridad (Cbw) · Países Bajos
  20. Entrada en vigor
    Reglamentos de aplicación del CRA (S.L. 591.06) · Malta
  21. Entra en vigor la reforma (ley n.º 21445): sanciones de hasta el 10 % de la facturación, aviso también de las fugas posibles, responsabilidad de la alta dirección
    Ley de Protección de la Información Personal (Corea del Sur) · Corea del Sur
  22. Las infracciones de las obligaciones de notificación del CRA pueden sancionarse
    Ley 439/2026 de ciberresiliencia de productos (CRA) · Finlandia
  23. Obligación de notificar vulnerabilidades explotadas e incidentes graves a través de la plataforma única de la ENISA
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  24. La Public Law 119-103 prorroga la ley hasta el 11 de diciembre de 2026
    Ley de intercambio de información cibernética (CISA 2015) · Estados Unidos
  25. Entrada en vigor
    Norma estonia de seguridad de la información (E-ITS) · Estonia
  26. Entrada en vigor
    Medidas chinas de evaluación de riesgos de los datos (2026) · China
  27. Entrada en vigor
    Decreto 333/2026 de desarrollo de la ley cíber (Vietnam) · Vietnam
  28. Plazo para que el Consejo de Ministros designe las autoridades competentes y apruebe la metodología
    Modificación de la ley de ciberseguridad (2026) · Bulgaria
  29. Entrada en vigor
    Ley de resiliencia de las entidades críticas (Wwke) · Países Bajos
  30. Entrada en vigor
    Ley de ciberseguridad (Cbw) · Países Bajos
  31. Entrada en vigor
    Decreto de aplicación de la Ley de ciberseguridad (Cbb) · Países Bajos
  32. Se abren las solicitudes para las nuevas certificaciones FedRAMP 20x de clase A (las de las clases B y C, el 31 de agosto de 2026)
    FedRAMP Authorization Act (2022) · Estados Unidos
  33. Se aplica la mayor parte de las normas, incluidas las obligaciones de transparencia
    Reglamento de IA (UE) 2024/1689 · Unión Europea
  34. Plazo para el proceso clasificado de evaluación de las capacidades cibernéticas de los modelos de IA, con el umbral de los «covered frontier models», para el marco voluntario con los desarrolladores y para ampliar la contratación de especialistas en ciberseguridad de la Tech Force
    Orden ejecutiva 14409 sobre innovación y seguridad de la IA · Estados Unidos
  35. La Ley 7590 transfiere a la Presidencia de Ciberseguridad funciones de la autoridad BTK y la supervisión de internet
    Ley de Ciberseguridad de Turquía (Ley n.º 7545) · Turquía
  36. Plazo para la primera identificación de las entidades críticas; vencen las designaciones de elementos de infraestructura crítica hechas con la normativa anterior
    Ley 367/2024 de infraestructuras críticas (REC) · Eslovaquia
  37. Plazo para que el Gobierno designe a las entidades críticas y sus infraestructuras críticas
    Ley de infraestructuras críticas (ZKI-1) · Eslovenia
  38. Plazo para designar a las entidades críticas
    DL 22/2025 sobre entidades críticas (REC) · Portugal
  39. Plazo para adoptar, mediante un DPCM no publicado, la lista de entidades críticas; las obligaciones se aplican diez meses después de la notificación a cada entidad
    Decreto Legislativo 134/2024 – Transposición REC · Italia
  40. Plazo para que las autoridades competentes identifiquen a las entidades críticas
    S.I. 559/2024 sobre entidades críticas (REC) · Irlanda
  41. Plazo para comunicar a la Comisión Europea el resultado de las designaciones
    Ley LXXXIV de 2024 sobre la resiliencia de las entidades críticas · Hungría
  42. Plazo para las primeras decisiones de designación de entidades críticas
    Ley 310/2025 de infraestructuras críticas (REC) · Finlandia
  43. Los Estados miembros determinan las entidades críticas
    Directiva REC (UE) 2022/2557 · Unión Europea
  44. Suspendidas la fase 2 (certificación de terceros, prevista desde el 10 de noviembre de 2026) y las fases siguientes, a la espera de una revisión del programa
    Programa CMMC (32 CFR parte 170) · Estados Unidos
  45. Plazo para el registro de las entidades
    Ley SRI 2 de 5 de mayo de 2026 · Luxemburgo
  46. UE: obligatorio para matricular todos los vehículos completos nuevos
    ONU R156 – Actualizaciones de software de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  47. Plazo para el plan de acción contra los centros de estafa y la ciberdelincuencia, con una célula operativa en el National Coordination Center
    Orden ejecutiva 14390 sobre ciberdelincuencia y fraude · Estados Unidos
  48. Entrada en vigor
    Modificación de la ley de gestión de crisis (REC, 2026) · Polonia
  49. Plazo para priorizar la ciberdefensa de los sistemas de seguridad nacional y del Departamento de la Guerra, para las directivas operativas vinculantes de la CISA sobre los sistemas civiles federales y para crear el centro de coordinación sobre vulnerabilidades dirigido por el Tesoro
    Orden ejecutiva 14409 sobre innovación y seguridad de la IA · Estados Unidos
  50. Entrada en vigor
    Ley de Ciberseguridad de Vietnam de 2025 (116/2025/QH15) · Vietnam
  51. Entran en vigor las normas de la MCF sobre la notificación de incidentes y las obligaciones de información (MCFFS 2026:8)
    Ley de ciberseguridad · Suecia
  52. Plazo indicativo para la Clasificación Nacional de Incidentes de Seguridad Digital y el primer Plan Anual de Operaciones del Centro Nacional de Seguridad Digital
    DS 126-2025-PCM – Reglamento del Marco de Confianza Digital · Perú
  53. Plazo de doce meses para las listas detalladas de entidades, el CSIRT de los órganos ejecutivos y la red nacional de CSIRT
    Ley NIS de Macedonia del Norte (2025) · Macedonia del Norte
  54. Plazo para la primera auditoría de ciberseguridad de las entidades activas antes de 2025
    Ley LXIX de 2024 sobre la ciberseguridad de Hungría · Hungría
  55. La OMB emite el memorando M-26-15 sobre la ejecución de la migración a la criptografía poscuántica
    Orden ejecutiva 14412 sobre criptografía poscuántica · Estados Unidos
  56. Entrada en vigor
    Reglamento CNCS 756/2026 (aplicación SRI 2) · Portugal
  57. Reglamento de certificación de ciberseguridad: la NSM pasa a ser autoridad nacional de certificación
    Ley de seguridad digital (Noruega) · Noruega
  58. Entrada en vigor
    Orden ejecutiva 14412 sobre criptografía poscuántica · Estados Unidos
  59. Plazo para las medidas de gestión de riesgos de los antiguos operadores de servicios esenciales, los órganos de la administración del Estado y los operadores de comunicaciones electrónicas, y para la adopción de la estrategia de ciberseguridad
    Ley de seguridad de la información (ZInfV-1) · Eslovenia
  60. Plazo para que la ATDT emita los lineamientos técnicos, criterios de cumplimiento y formatos oficiales para implementar la Política
    Política General de Ciberseguridad para la APF (2025) · México
  61. Sanción real; entran en vigor las modificaciones de la Ley de Telecomunicaciones (parte 1)
    Ley canadiense de ciberseguridad (ex Bill C-8, 2026) · Canadá
  62. Estudio de viabilidad de ENTSO-E sobre una herramienta común para compartir información con las autoridades
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  63. Se aplican las normas sobre la SZTFH como autoridad notificante y sobre los organismos de evaluación de la conformidad
    Ley CXXXV de 2025 (aplicación del CRA) · Hungría
  64. Se aplican las normas sobre organismos de evaluación de la conformidad
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  65. Presentado el plan de acción del horizonte 2 (2026-2028): 19 acciones y 64 iniciativas que deben completarse antes de finales de 2028
    Estrategia australiana de ciberseguridad 2023-2030 · Australia
  66. Entran en vigor los requisitos reforzados del programa de gestión de riesgos (F2026L00701) para radiodifusión, DNS, electricidad, operador del mercado energético, transporte de mercancías, gas, combustibles líquidos y agua
    Ley de infraestructuras críticas de 2018 (SOCI) · Australia
  67. Plazo para la recomendación del Fiscal General sobre un programa de restitución a las víctimas del fraude informático
    Orden ejecutiva 14390 sobre ciberdelincuencia y fraude · Estados Unidos
  68. Entrada en vigor
    Orden ejecutiva 14409 sobre innovación y seguridad de la IA · Estados Unidos
  69. Entrada en vigor
    Reglamento de infraestructuras críticas 2026 (Mauricio) · Mauricio
  70. Entrada en vigor
    Ley 439/2026 de ciberresiliencia de productos (CRA) · Finlandia
  71. Fin de la reducción del 50 % de multas y sanciones por las infracciones cometidas hasta esta fecha
    Modificación de la ley de ciberseguridad (2026) · Bulgaria
  72. Plazo indicativo para que la Secretaría de Gobierno y Transformación Digital apruebe los protocolos, canales y plazos de notificación de incidentes de seguridad digital
    DS 126-2025-PCM – Reglamento del Marco de Confianza Digital · Perú
  73. Publicación en el Registro Oficial y entrada en vigor; las sanciones se aplican de inmediato en los sectores con órgano de control especializado, como el financiero y el de telecomunicaciones
    Ley Orgánica para el Fortalecimiento de la Ciberseguridad · Ecuador
  74. Entrada en vigor
    DPCM de 22 de abril de 2026 – Gestión de crisis de seguridad nacional · Italia
  75. Informe de revisión de la Comisión sobre la aplicación del reglamento
    eIDAS 2 (Reglamento (UE) 2024/1183) · Unión Europea
  76. Entrada en vigor
    Disposición CNC 1/2026 – Planes de contingencia y respaldo · Argentina
  77. Entrada en vigor
    Ley SRI 2 de 5 de mayo de 2026 · Luxemburgo
  78. Entrada en vigor
    Ley de 5 de mayo de 2026 sobre entidades críticas · Luxemburgo
  79. Plazo para la revisión de los marcos operativos, técnicos, diplomáticos y regulatorios contra las organizaciones criminales transnacionales dedicadas a la ciberdelincuencia
    Orden ejecutiva 14390 sobre ciberdelincuencia y fraude · Estados Unidos
  80. Plazo del informe del Ministerio de Defensa al Consejo de Ministros sobre la aplicación, con propuestas para los años siguientes
    Estrategia de ciberseguridad de Letonia 2023-2026 · Letonia
  81. Entrada en vigor
    Determinación ACN 155238/2026 – Categorización de actividades y servicios NIS · Italia
  82. Entrada en vigor
    DL 125/2025 – Régimen jurídico de la ciberseguridad · Portugal
  83. Entrada en vigor
    Modificación de la ley del sistema nacional de ciberseguridad (SRI 2) · Polonia
  84. Se crea la Comisión de Supervisión de la Información de Comunicaciones Cibernéticas (capítulo 10, sección 1)
    Ley de ciberdefensa activa (2025) · Japón
  85. Plazo para que las entidades ya incluidas envíen a la RIA los datos exigidos para la lista de entidades (tres meses desde la entrada en vigor)
    Modificación de la ley de ciberseguridad (SRI 2, 2025) · Estonia
  86. La Oficina de TI y Administración Electrónica asume de forma transitoria las funciones de la nueva Oficina
    Ley de seguridad de la información (Serbia, 2025) · Serbia
  87. Se promulga la reforma (ley n.º 21500) que introduce la notificación de incidentes en 24 horas y sanciones por incidentes repetidos
    Ley coreana de redes de información y comunicación · Corea del Sur
  88. Entrada en vigor
    Estrategia de ciberseguridad de la República de Polonia 2025-2029 · Polonia
  89. Entrada en vigor
    Ley marco KRITIS (transposición REC) · Alemania
  90. Entrada en vigor
    Orden ejecutiva 14390 sobre ciberdelincuencia y fraude · Estados Unidos
  91. Plazo para el registro de las entidades ante el BSI (tres meses desde la entrada en vigor)
    NIS2UmsuCG (ley alemana SRI 2) · Alemania
  92. Se aplica la norma de seguridad para los dispositivos inteligentes de consumo (Cyber Security (Security Standards for Smart Devices) Rules 2025)
    Ley de ciberseguridad de 2024 · Australia
  93. Entrada en vigor
    Ley de resiliencia de las entidades críticas (RKEG) · Austria
  94. Sesión de organización del Mecanismo Mundial, a más tardar en marzo de 2026
    Informe final del grupo de trabajo de la ONU sobre las TIC (2025) · Naciones Unidas
  95. Plazo para concluir las certificaciones nacionales iniciadas antes del 27 de febrero de 2025
    Esquema de certificación EUCC (Regl. 2024/482) · Unión Europea
  96. Se aplican los requisitos Part-IS a autoridades y organizaciones
    Part-IS: seguridad de la información en la aviación · Unión Europea
  97. Entrada en vigor
    Determinación ACN de 9 de febrero de 2026 – Taxonomía de incidentes (Ley 90/2024) · Italia
  98. Entrada en vigor
    Modificación de la ley de ciberseguridad (2026) · Bulgaria
  99. Plazo para que las dependencias y entidades designen al Titular Institucional en Materia de Ciberseguridad y a su Auxiliar y lo notifiquen a la ATDT
    Política General de Ciberseguridad para la APF (2025) · México
  100. Plazo para que el Gobierno adopte el acto de planificación estratégica a medio plazo sobre ciberseguridad
    Ley de ciberseguridad · Croacia
  101. La ENISA publica las directrices de interoperabilidad de los centros cibernéticos transfronterizos
    Reglamento de Cibersolidaridad (UE) 2025/38 · Unión Europea
  102. La Public Law 119-75 prorroga la ley hasta el 30 de septiembre de 2026
    Ley de intercambio de información cibernética (CISA 2015) · Estados Unidos
  103. Entran en vigor las normas de la MCF sobre la notificación y la identificación de las entidades esenciales e importantes (MCFFS 2026:1)
    Ley de ciberseguridad · Suecia
  104. Entrada en vigor
    DS 126-2025-PCM – Reglamento del Marco de Confianza Digital · Perú
  105. Entrada en vigor
    Orden de 2026 sobre entidades críticas (S.L. 460.43) · Malta
  106. Entrada en vigor
    Orden SRI 2 de 2025 (S.L. 460.41) · Malta
  107. Entrada en vigor
    Ley de resiliencia de las entidades críticas (2025) · Bélgica
  108. Plazo para que el Gobierno apruebe la estrategia
    Ley 367/2024 de infraestructuras críticas (REC) · Eslovaquia
  109. Plazo para que el Gobierno adopte la estrategia y la evaluación nacional de riesgos
    Ley de infraestructuras críticas (ZKI-1) · Eslovenia
  110. Plazo para aprobar la estrategia nacional y la evaluación nacional de riesgos
    DL 22/2025 sobre entidades críticas (REC) · Portugal
  111. Plazo para que las autoridades sectoriales competentes identifiquen a las entidades críticas y las comuniquen al punto de contacto único
    Decreto Legislativo 134/2024 – Transposición REC · Italia
  112. Plazo para la estrategia nacional y la evaluación nacional de riesgos
    S.I. 559/2024 sobre entidades críticas (REC) · Irlanda
  113. Adopción por el Gobierno de la estrategia y de la evaluación nacional de riesgos
    Ley LXXXIV de 2024 sobre la resiliencia de las entidades críticas · Hungría
  114. Plazo para que el Gobierno adopte el acto estratégico de resiliencia de las entidades críticas y la evaluación nacional de riesgos de las infraestructuras críticas
    Ley de infraestructuras críticas · Croacia
  115. Plazo para aprobar el plan nacional de resiliencia de las entidades críticas y la evaluación nacional de riesgos
    Ley 310/2025 de infraestructuras críticas (REC) · Finlandia
  116. Estrategia nacional y evaluación de riesgos de los Estados miembros
    Directiva REC (UE) 2022/2557 · Unión Europea
  117. Entrada en vigor
    Ley de ciberseguridad · Suecia
  118. Entrada en vigor
    Determinación ACN 379907/2025 – Medidas de seguridad y notificaciones básicas NIS · Italia
  119. Plazo para aprobar el plan de ciberseguridad
    Ciberseguridad de las instituciones de la UE (2023/2841) · Unión Europea
  120. Entrada en vigor
    Ley CXXXV de 2025 (aplicación del CRA) · Hungría
  121. Entrada en vigor
    Decreto 941/2025 – Centro Nacional de Ciberseguridad · Argentina
  122. Entran en vigor los reglamentos sobre auditorías de ciberseguridad, evaluaciones de riesgos y decisiones automatizadas
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  123. La NBÚ pasa a ser autoridad de vigilancia del mercado para los productos con elementos digitales (CRA, Ley n.º 318/2025)
    Ley n.º 69/2018 de ciberseguridad · Eslovaquia
  124. La ley empieza a aplicarse, salvo en los sectores aplazados hasta la adhesión a la UE
    Ley NIS de Macedonia del Norte (2025) · Macedonia del Norte
  125. Entrada en vigor
    Ordenanza de Hong Kong de infraestructuras críticas · Hong Kong
  126. La Part-IS se aplica al proveedor de servicios de navegación aérea EGNOS
    Part-IS: seguridad de la información en la aviación · Unión Europea
  127. Entrada en vigor
    Modificación de la ley de ciberseguridad (SRI 2, 2025) · Estonia
  128. Entra en vigor la reforma: disposiciones sobre IA, sanciones más altas y medidas contra entidades extranjeras
    Ley de Ciberseguridad de la República Popular China · China
  129. Plazo para clasificar los medios informáticos de la Confederación (art. 90)
    Ley de seguridad de la información (LSI) · Suiza
  130. Se aplican las obligaciones básicas de notificación de incidentes fijadas por la ACN
    Decreto Legislativo 138/2024 – Transposición SRI 2 · Italia
  131. Fin del régimen transitorio: cesan las obligaciones de la ley de 2016 para los operadores designados
    Ley de seguridad de la información (Serbia, 2025) · Serbia
  132. Plazo para el registro de las entidades
    Ley de ciberseguridad · Chequia
  133. Entrada en vigor
    CRA: productos importantes y críticos (Regl. 2025/2392) · Unión Europea
  134. Plazo para el primer registro de las entidades mediante el sistema de autorregistro
    Ley de seguridad de la información (ZInfV-1) · Eslovenia
  135. Entrada en vigor
    Política General de Ciberseguridad para la APF (2025) · México
  136. Plazo del acto de ejecución sobre las categorías de productos importantes y críticos (adoptado como Reglamento 2025/2392)
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  137. Entrada en vigor
    NIS2UmsuCG (ley alemana SRI 2) · Alemania
  138. Conformidad presunta para los productos certificados JC-STAR (Japón) o CLS (Singapur)
    PSTI Act 2022 (seguridad de productos conectados) · Reino Unido
  139. Plazo para la actualización preliminar del marco del NIST de desarrollo seguro de software (SSDF) y para la lista de la CISA de categorías de productos con criptografía poscuántica
    Orden ejecutiva 14306 sobre ciberseguridad (2025) · Estados Unidos
  140. La Asamblea General hace suyo el informe (resolución 80/16)
    Informe final del grupo de trabajo de la ONU sobre las TIC (2025) · Naciones Unidas
  141. Entra en vigor la revisión completa de la ley (35 artículos) promulgada el 24 de septiembre de 2025
    Ley de Gestión de la Ciberseguridad de Taiwán (2018) · Taiwán
  142. Entra en vigor la parte 2 sobre normas de seguridad para dispositivos inteligentes
    Ley de ciberseguridad de 2024 · Australia
  143. Las Autoridades Europeas de Supervisión designan los primeros 19 proveedores terceros críticos de servicios TIC
    DORA (Reglamento (UE) 2022/2554) · Unión Europea
  144. Entrada en vigor
    Normas de datos personales digitales de 2025 (DPDP) · India
  145. Entran en vigor las primeras disposiciones, entre ellas las del Data Protection Board, que queda constituido (notificaciones G.S.R. 843(E) y 844(E))
    Ley de datos personales digitales de 2023 (DPDP) · India
  146. La ley de presupuesto provisional (Public Law 119-37) restablece la ley hasta el 30 de enero de 2026
    Ley de intercambio de información cibernética (CISA 2015) · Estados Unidos
  147. Entra en vigor la norma DFARS (48 CFR) y comienza la fase 1 (autoevaluación para los niveles 1 y 2)
    Programa CMMC (32 CFR parte 170) · Estados Unidos
  148. Entra en vigor la Ley de reforma n.º 17 de 2025: el NC4 puede ordenar que se hagan inaccesibles sitios y aplicaciones ilícitos
    Ley de delitos informáticos de 2018 · Kenia
  149. Entrada en vigor
    Ley de ciberseguridad · Chequia
  150. Entrada en vigor
    Medidas chinas de notificación de incidentes cibernéticos (2025) · China
  151. Entra en vigor la mayor parte de la reforma de 2024: infraestructuras críticas situadas en el extranjero, infraestructuras críticas de terceros (parte 3A), sistemas de interés temporal (parte 3B), códigos de prácticas y normas (notificación S 677/2025)
    Ley de ciberseguridad de 2018 · Singapur
  152. Entrada en vigor
    Ley de seguridad de la información (Serbia, 2025) · Serbia
  153. El Comité Permanente de la Asamblea Popular Nacional aprueba la decisión de reforma de la ley
    Ley de Ciberseguridad de la República Popular China · China
  154. Apertura a la firma en Hanói
    Convención de las Naciones Unidas contra la Ciberdelincuencia · Naciones Unidas
  155. Se aplica el Reglamento Delegado (UE) 2022/1645 (aeródromos y organizaciones de diseño y producción)
    Part-IS: seguridad de la información en la aviación · Unión Europea
  156. Entrada en vigor
    Ley 132/2025 – Ley de inteligencia artificial · Italia
  157. Entrada en vigor
    Ley 5236/2025 sobre la resiliencia de las entidades críticas · Grecia
  158. Entran en vigor la ley y su reglamento de desarrollo (digitalsikkerhetsforskriften)
    Ley de seguridad digital (Noruega) · Noruega
  159. Plazo para la autoevaluación y la designación del responsable
    Ley nacional de ciberseguridad · Letonia
  160. Plazo para el registro de las entidades
    Ley danesa SRI 2 (n.º 434/2025) · Dinamarca
  161. Se aplican las sanciones por incumplir las decisiones de la OFCS (hasta 100 000 francos)
    Ley de seguridad de la información (LSI) · Suiza
  162. Entra en vigor la última disposición, aplazada seis meses
    Ley n.º 4336-IX de ciberprotección (Ucrania, 2025) · Ucrania
  163. Vence el plazo original de la ley; sus protecciones decaen durante la interrupción de la financiación federal
    Ley de intercambio de información cibernética (CISA 2015) · Estados Unidos
  164. Plazo prorrogado para que las entidades esenciales e importantes se registren en la plataforma de la Autoridad Nacional de Ciberseguridad
    Ley 5160/2024 de transposición de SRI 2 · Grecia
  165. Plazo para el registro de las entidades
    OUG 155/2024 de transposición de SRI 2 · Rumanía
  166. Plazo para adoptar las medidas de gestión de riesgos de ciberseguridad
    Ciberseguridad de las instituciones de la UE (2023/2841) · Unión Europea
  167. Plazo para que las entidades activas antes de 2025 firmen un acuerdo con un auditor registrado
    Ley LXIX de 2024 sobre la ciberseguridad de Hungría · Hungría
  168. Versión 5.2.0, con nuevos controles sobre actualizaciones y parches de software
    Controles de seguridad y privacidad para sistemas de información y… · Estados Unidos
  169. Entrada en vigor
    Ley de infraestructuras críticas · Chequia
  170. Entrada en vigor
    Decreto 12.572/2025 – Seguridad de la información (PNSI) · Brasil
  171. Entrada en vigor
    Estrategia Nacional de Ciberseguridad de Brasil (E-Ciber, 2025) · Brasil
  172. Modelos de IA de uso general, gobernanza y sanciones
    Reglamento de IA (UE) 2024/1689 · Unión Europea
  173. Se aplican los requisitos de ciberseguridad para los equipos radioeléctricos
    Reglamento Delegado RED (UE) 2022/30 · Unión Europea
  174. Entrada en vigor
    Decreto 2-24-921 sobre servicios en la nube (Marruecos) · Marruecos
  175. Se publica la Ley 25-11 que modifica la ley: delegado de protección de datos y registros de tratamiento obligatorios
    Ley 18-07 de datos personales · Argelia
  176. Entrada en vigor
    Reglamentos de 2025 sobre entidades críticas (REC) · Chipre
  177. Plazo para elaborar el modelo de gestión de riesgos de ciberseguridad
    Ley de ciberseguridad · Finlandia
  178. Primera evaluación de madurez en ciberseguridad (después al menos cada dos años)
    Ciberseguridad de las instituciones de la UE (2023/2841) · Unión Europea
  179. El cuartel general de la estrategia de ciberseguridad pasa a estar dirigido por el primer ministro; la National Cybersecurity Office sustituye al NISC
    Ley básica de ciberseguridad (2014) · Japón
  180. Entran en vigor las disposiciones generales (capítulo 1) y los artículos 76 a 78
    Ley de ciberdefensa activa (2025) · Japón
  181. Entrada en vigor
    Ley 310/2025 de infraestructuras críticas (REC) · Finlandia
  182. Entrada en vigor
    Ley danesa SRI 2 (n.º 434/2025) · Dinamarca
  183. Entrada en vigor
    Ley sobre la resiliencia de las entidades críticas · Dinamarca
  184. Plazo para que el Gobierno adopte los actos de desarrollo (tres meses)
    Ley n.º 4336-IX de ciberprotección (Ucrania, 2025) · Ucrania
  185. Entrada en vigor
    Modificaciones de la Ley de seguridad nacional · Letonia
  186. Entrada en vigor
    Ley de infraestructuras críticas · Croacia
  187. Entrada en vigor
    Ley de seguridad de la información (ZInfV-1) · Eslovenia
  188. Metodología de clasificación de los ciberataques y directrices de la ACER sobre el intercambio de información
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  189. Entrada en vigor
    Orden ejecutiva 14306 sobre ciberseguridad (2025) · Estados Unidos
  190. Plazo para adoptar los reglamentos de desarrollo (seis meses desde la entrada en vigor)
    Ley de seguridad de la información (Montenegro, 2024) · Montenegro
  191. Entran en vigor la parte 3, con la obligación de notificar los pagos de rescate en 72 horas, y la parte 5 sobre el Cyber Incident Review Board
    Ley de ciberseguridad de 2024 · Australia
  192. Entrada en vigor
    Ley de Ciberseguridad de Bangladés de 2026 (ley n.º 81 de 2026) · Bangladés
  193. Entrada en vigor
    Ley de Ciberseguridad de Zambia (2025) · Zambia
  194. Plazo para el registro de las entidades
    Ley de ciberseguridad · Finlandia
  195. Inicio de los primeros procedimientos de designación de entidades críticas
    Ley LXXXIV de 2024 sobre la resiliencia de las entidades críticas · Hungría
  196. Entrada en vigor
    Ley 60(I)/2025 de transposición de SRI 2 · Chipre
  197. Entrada en vigor
    Ley n.º 4336-IX de ciberprotección (Ucrania, 2025) · Ucrania
  198. Los Estados miembros elaboran la lista de entidades esenciales e importantes
    Directiva SRI 2 (UE) 2022/2555 · Unión Europea
  199. Entrada en vigor
    Ley de ciberseguridad · Finlandia
  200. Cada entidad de la Unión establece su marco interno de gestión de riesgos, gobernanza y control
    Ciberseguridad de las instituciones de la UE (2023/2841) · Unión Europea
  201. Las obligaciones de seguridad del sector de las telecomunicaciones pasan de la Telecommunications Act 1997 a esta ley
    Ley de infraestructuras críticas de 2018 (SOCI) · Australia
  202. Plazo para el registro de las entidades
    Ley nacional de ciberseguridad · Letonia
  203. Los operadores de infraestructuras críticas deben notificar los ciberataques en 24 horas
    Ley de seguridad de la información (LSI) · Suiza
  204. Entrada en vigor
    Ordenanza sobre la ciberseguridad · Suiza
  205. Entrada en vigor
    DL 22/2025 sobre entidades críticas (REC) · Portugal
  206. Entrada en vigor
    Ley de Ciberseguridad de Turquía (Ley n.º 7545) · Turquía
  207. Plazo para el registro de las entidades
    Ley SRI 2 de 26 de abril de 2024 · Bélgica
  208. Los gestores de redes de transporte presentan las metodologías de evaluación de riesgos; notificación de la lista provisional de entidades de alto impacto y de impacto crítico
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  209. Terminado el periodo de gracia (28 de febrero de 2025), los proveedores de servicios de supervisión SOC gestionada y de pruebas de penetración deben tener licencia
    Ley de Ciberseguridad de Malasia de 2024 (Act 854) · Malasia
  210. Plazo de registro de las entidades esenciales e importantes ya existentes (cuatro semanas)
    Ley de ciberseguridad (CSG) de 5 de diciembre de 2024 (Liechtenstein) · Liechtenstein
  211. Entran en vigor los artículos 5, 8 y 9 y el Título VII, entre ellos el deber de reportar incidentes al CSIRT Nacional y el régimen de infracciones y sanciones
    Ley Marco de Ciberseguridad (Ley 21.663) · Chile
  212. Se aplica el reglamento; dejan de surtir efecto los esquemas nacionales cubiertos por el EUCC
    Esquema de certificación EUCC (Regl. 2024/482) · Unión Europea
  213. Plazo para la primera categorización de las entidades esenciales e importantes y para la creación del registro especial de entidades
    Ley de ciberseguridad · Croacia
  214. Entrada en vigor
    Reglamento de Cibersolidaridad (UE) 2025/38 · Unión Europea
  215. Entrada en vigor
    Modificación del Reglamento de Ciberseguridad: servicios gestionados · Unión Europea
  216. Prácticas prohibidas y alfabetización en materia de IA
    Reglamento de IA (UE) 2024/1689 · Unión Europea
  217. Entra en vigor la Cyber Security (Exemption) Order 2025 (P.U.(A) 47/2025), que exime de toda la ley a nueve sociedades de los grupos Amazon Web Services, Google y Microsoft y a Pearl Computing
    Ley de Ciberseguridad de Malasia de 2024 (Act 854) · Malasia
  218. Entran en vigor la ley y su ordenanza de desarrollo (CSV)
    Ley de ciberseguridad (CSG) de 5 de diciembre de 2024 (Liechtenstein) · Liechtenstein
  219. El reglamento es aplicable
    DORA (Reglamento (UE) 2022/2554) · Unión Europea
  220. Las obligaciones de aviso y notificación de incidentes se extienden a los municipios de más de 100 000 habitantes y capitales regionales, las empresas de transporte público, las autoridades sanitarias locales y las sociedades in house (día 180 tras la entrada en vigor)
    Ley 90/2024 – Ciberseguridad nacional y delitos informáticos · Italia
  221. Publicada la propuesta de revisión para reforzar la ciberseguridad (90 FR 898)
    HIPAA Security Rule (datos sanitarios) · Estados Unidos
  222. Entra en vigor la reforma de transposición de SRI 2 (Ley n.º 366/2024)
    Ley n.º 69/2018 de ciberseguridad · Eslovaquia
  223. Entrada en vigor
    Ley 367/2024 de infraestructuras críticas (REC) · Eslovaquia
  224. Entrada en vigor
    Ley LXIX de 2024 sobre la ciberseguridad de Hungría · Hungría
  225. Entrada en vigor
    Reglamento de gestión de la seguridad de los datos de red · China
  226. Entrada en vigor
    Ley Marco de Ciberseguridad (Ley 21.663) · Chile
  227. Entrada en vigor
    OUG 155/2024 de transposición de SRI 2 · Rumanía
  228. Entrada en vigor
    Ley LXXXIV de 2024 sobre la resiliencia de las entidades críticas · Hungría
  229. Entran en vigor los primeros reglamentos de ejecución sobre las carteras europeas de identidad digital
    eIDAS 2 (Reglamento (UE) 2024/1183) · Unión Europea
  230. Entran en vigor las modificaciones de 2024 (ley n.º 100 de 2024): sistemas de almacenamiento con datos críticos para la actividad, directrices para gestionar las consecuencias de los incidentes, uso de la información protegida y órdenes de modificar los programas de gestión de riesgos
    Ley de infraestructuras críticas de 2018 (SOCI) · Australia
  231. Entrada en vigor
    Ley de infraestructuras críticas (ZKI-1) · Eslovenia
  232. Entrada en vigor
    Programa CMMC (32 CFR parte 170) · Estados Unidos
  233. Plazo para que cada Estado miembro designe su autoridad competente
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  234. Entrada en vigor
    Reglamento de Ciberresiliencia (UE) 2024/2847 · Unión Europea
  235. Entrada en vigor
    Ley de seguridad de la información (Montenegro, 2024) · Montenegro
  236. Entrada en vigor
    Ley n.º 294/2024 sobre la resiliencia de las entidades críticas · Rumanía
  237. Entrada en vigor
    Ley de ciberseguridad de 2024 · Australia
  238. Entrada en vigor
    Ley 5160/2024 de transposición de SRI 2 · Grecia
  239. Entrada en vigor
    Ley de Ciberseguridad de El Salvador (2024) · El Salvador
  240. Entrada en vigor
    Modificación de la ley de gestión de crisis (REC) · Lituania
  241. Entrada en vigor
    Reglamento de Ejecución SRI 2 (UE) 2024/2690 · Unión Europea
  242. Entrada en vigor
    Modificación de la ley de ciberseguridad (SRI 2, 2024) · Lituania
  243. Entrada en vigor
    Decreto Legislativo 134/2024 – Transposición REC · Italia
  244. Entrada en vigor
    Modificación de la ley de emergencias (REC, 2024) · Estonia
  245. Entrada en vigor
    Ley SRI 2 de 26 de abril de 2024 · Bélgica
  246. Entrada en vigor
    S.I. 559/2024 sobre entidades críticas (REC) · Irlanda
  247. Plazo de transposición para los Estados miembros
    Directiva SRI 2 (UE) 2022/2555 · Unión Europea
  248. Plazo de transposición para los Estados miembros
    Directiva REC (UE) 2022/2557 · Unión Europea
  249. Entrada en vigor
    Decreto Legislativo 138/2024 – Transposición SRI 2 · Italia
  250. Entrada en vigor
    Ley nacional de ciberseguridad · Letonia
  251. Se publica la Instrucción administrativa n.º 03/2024 sobre la notificación de incidentes: notificación inicial en 24 horas y después informes intermedio y final
    Ley de Kosovo n.º 08/L-173 sobre ciberseguridad · Kosovo
  252. Entrada en vigor
    Ley de Ciberseguridad de Malasia de 2024 (Act 854) · Malasia
  253. Entrada en vigor
    Reglamento de IA (UE) 2024/1689 · Unión Europea
  254. La OMB publica el memorando M-24-15 de aplicación del programa
    FedRAMP Authorization Act (2022) · Estados Unidos
  255. Entrada en vigor
    Ley 90/2024 – Ciberseguridad nacional y delitos informáticos · Italia
  256. UE: obligatorio para todos los nuevos tipos de vehículos y para matricular los vehículos nuevos cuyo software actualiza el fabricante
    ONU R156 – Actualizaciones de software de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  257. UE: obligatorio para matricular todos los vehículos nuevos de las categorías M y N
    ONU R155 – Ciberseguridad de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  258. La obligación del Item 1.05 del formulario 8-K se aplica también a las sociedades declarantes más pequeñas (smaller reporting companies)
    Normas de la SEC sobre divulgación de ciberseguridad (2023) · Estados Unidos
  259. Entrada en vigor
    Código de red de ciberseguridad eléctrica (NCCS) · Unión Europea
  260. Entrada en vigor
    eIDAS 2 (Reglamento (UE) 2024/1183) · Unión Europea
  261. Se aplica el régimen de seguridad de los productos conectables (parte 1)
    PSTI Act 2022 (seguridad de productos conectados) · Reino Unido
  262. La CISA publica la propuesta de reglamento de aplicación (89 FR 23644, 6 CFR parte 226)
    CIRCIA (notificación de incidentes, 2022) · Estados Unidos
  263. Se promulga la Ley de reforma de 2024: notificación de los ataques en 72 horas y gravamen de ciberseguridad del 0,5 %
    Cybercrimes Act 2015 · Nigeria
  264. Entrada en vigor
    Esquema de certificación EUCC (Regl. 2024/482) · Unión Europea
  265. Entrada en vigor
    Ley de ciberseguridad · Croacia
  266. Se aplican las normas sobre organismos notificados
    Reglamento de máquinas (UE) 2023/1230 · Unión Europea
  267. Entrada en vigor
    Ciberseguridad de las instituciones de la UE (2023/2841) · Unión Europea
  268. Entrada en vigor
    Ley de seguridad de la información (LSI) · Suiza
  269. Entrada en vigor
    Decreto 11.856/2023 – Política de Ciberseguridad (PNCiber) · Brasil
  270. Obligación de comunicar los incidentes importantes mediante el formulario 8-K (Item 1.05) para todas las sociedades salvo las más pequeñas
    Normas de la SEC sobre divulgación de ciberseguridad (2023) · Estados Unidos
  271. Los informes anuales de los ejercicios cerrados a partir de esta fecha deben describir la gestión de riesgos, la estrategia y la gobernanza de la ciberseguridad (Item 106 del Regulation S-K)
    Normas de la SEC sobre divulgación de ciberseguridad (2023) · Estados Unidos
  272. Entrada en vigor
    Política Nacional de Ciberseguridad 2023-2028 · Chile
  273. Entrada en vigor
    Decreto-ley n.º 2023-17 de 11 de marzo de 2023 sobre ciberseguridad… · Túnez
  274. Entrada en vigor
    Normas de la SEC sobre divulgación de ciberseguridad (2023) · Estados Unidos
  275. Entrada en vigor
    Segunda Estrategia Nacional de Ciberseguridad (2023) · Argentina
  276. Entrada en vigor
    Estrategia Nacional de Ciberseguridad y Gestión de Crisis… · Indonesia
  277. Entrada en vigor
    Reglamento de máquinas (UE) 2023/1230 · Unión Europea
  278. Cumbre de Vilna: el compromiso se renueva y refuerza con nuevos objetivos nacionales
    Compromiso de ciberdefensa · OTAN
  279. Entrada en vigor
    Part-IS: seguridad de la información en la aviación · Unión Europea
  280. Entrada en vigor
    Directiva SRI 2 (UE) 2022/2555 · Unión Europea
  281. Entrada en vigor
    DORA (Reglamento (UE) 2022/2554) · Unión Europea
  282. Entrada en vigor
    Directiva REC (UE) 2022/2557 · Unión Europea
  283. Se aplican las modificaciones de la California Privacy Rights Act (Proposition 24)
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  284. Entrada en vigor
    FedRAMP Authorization Act (2022) · Estados Unidos
  285. Entrada en vigor
    Telecommunications (Security) Act 2021 · Reino Unido
  286. Entrada en vigor
    Decreto Legislativo 123/2022 – Certificación de la ciberseguridad · Italia
  287. UE: obligatorio para homologar los nuevos tipos de vehículos cuyo software actualiza el fabricante después de la matriculación
    ONU R156 – Actualizaciones de software de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  288. UE: obligatorio para homologar los nuevos tipos de vehículos de las categorías M y N
    ONU R155 – Ciberseguridad de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  289. Entrada en vigor
    Esquema Nacional de Seguridad (RD 311/2022, ENS) · España
  290. Entrada en vigor
    Ley de Ciberseguridad · Mongolia
  291. Entrada en vigor
    CIRCIA (notificación de incidentes, 2022) · Estados Unidos
  292. Entrada en vigor
    Reglamento Delegado RED (UE) 2022/30 · Unión Europea
  293. La Asamblea General exhorta a los Estados a guiarse por el informe (resolución 76/19)
    Informe del Grupo de Expertos Gubernamentales sobre la promoción del… · Naciones Unidas
  294. Entrada en vigor
    Cybercrimes Act 19 de 2020 (ley de ciberdelitos) · Sudáfrica
  295. Entrada en vigor
    Ley china de datos personales (PIPL) · China
  296. Entrada en vigor
    Directiva sobre infraestructuras críticas (Ghana, 2021) · Ghana
  297. Entrada en vigor
    Ley china de seguridad de los datos · China
  298. Entrada en vigor
    Reglamento de infraestructuras críticas de información · China
  299. Entrada en vigor
    NSM-5 sobre sistemas de control de infraestructuras críticas · Estados Unidos
  300. Entrada en vigor
    Reglamento ECCC (UE) 2021/887 · Unión Europea
  301. Entrada en vigor
    DPCM 81/2021 – Notificaciones y medidas de seguridad del perímetro · Italia
  302. Entrada en vigor
    DL 82/2021 – Creación de la ACN · Italia
  303. Entrada en vigor
    Orden ejecutiva 14028 sobre ciberseguridad · Estados Unidos
  304. Entrada en vigor
    Estrategia nacional de ciberseguridad actualizada «Bulgaria… · Bulgaria
  305. Entrada en vigor
    ONU R156 – Actualizaciones de software de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  306. Entrada en vigor
    ONU R155 – Ciberseguridad de los vehículos · Comisión Económica de las Naciones Unidas para Europa (CEPE)
  307. Los ciberriesgos deben tratarse en los sistemas de gestión de la seguridad (primera verificación anual del DOC)
    Resolución MSC.428(98) – Gestión de los ciberriesgos marítimos en… · Organización Marítima Internacional (OMI)
  308. Entrada en vigor
    Ley N° 1042, Ley Especial de Ciberdelitos · Nicaragua
  309. Actualización con correcciones (versión 5.1)
    Controles de seguridad y privacidad para sistemas de información y… · Estados Unidos
  310. Entrada en vigor
    POPIA 2013 (datos personales) · Sudáfrica
  311. Entrada en vigor
    California Consumer Privacy Act de 2018 (CCPA) · Estados Unidos
  312. Entrada en vigor
    DL 105/2019 – Perímetro nacional de ciberseguridad · Italia
  313. Entrada en vigor
    Ley N° 30999, Ley de Ciberdefensa · Perú
  314. Entrada en vigor
    Reglamento de Ciberseguridad (UE) 2019/881 · Unión Europea
  315. Entrada en vigor
    Ley de Ciberseguridad de Tailandia B.E. 2562 (2019) · Tailandia
  316. Entrada en vigor
    Ley de Gestión de la Ciberseguridad de Taiwán (2018) · Taiwán
  317. Entrada en vigor
    CISA Act 2018 (creación de la CISA) · Estados Unidos
  318. Entrada en vigor
    Ley de ciberdelitos de 2018 (Ruanda) · Ruanda
  319. Entrada en vigor
    S.I. 360/2018 de transposición de la Directiva SRI · Irlanda
  320. Entrada en vigor
    RDL 12/2018 de seguridad de las redes (SRI) · España
  321. Entrada en vigor
    Ley de ciberseguridad de 2018 · Singapur
  322. Entrada en vigor
    Ley de infraestructuras críticas de 2018 (SOCI) · Australia
  323. Entrada en vigor
    Decreto Legislativo 65/2018 – Transposición SRI · Italia
  324. Entrada en vigor
    Ley de delitos informáticos de 2018 · Kenia
  325. El reglamento es aplicable
    RGPD (Reglamento (UE) 2016/679) · Unión Europea
  326. Entrada en vigor
    Reglamento de 2018 sobre redes y sistemas de información · Reino Unido
  327. Entrada en vigor
    Ley n.º 69/2018 de ciberseguridad · Eslovaquia
  328. Entrada en vigor
    Ley 2018-133 de transposición de la directiva SRI · Francia
  329. Entrada en vigor
    Ley n.º 15/2017 sobre Ciberdelincuencia · Santo Tomé y Príncipe
  330. Entrada en vigor
    Ley de 2017 sobre delitos informáticos · Irlanda
  331. Entrada en vigor
    Ley de Ciberseguridad de la República Popular China · China
  332. Entrada en vigor
    Directiva SRI (UE) 2016/1148 · Unión Europea
  333. Entrada en vigor
    RGPD (Reglamento (UE) 2016/679) · Unión Europea
  334. Entrada en vigor
    Ley de intercambio de información cibernética (CISA 2015) · Estados Unidos
  335. Plazo de transposición para los Estados miembros
    Directiva 2013/40/UE sobre ataques informáticos · Unión Europea
  336. Entrada en vigor
    Cybercrimes Act 2015 · Nigeria
  337. Entrada en vigor
    FISMA 2014 · Estados Unidos
  338. Entrada en vigor
    Ley básica de ciberseguridad (2014) · Japón
  339. Entrada en vigor
    Directiva RED 2014/53/UE (equipos radioeléctricos) · Unión Europea
  340. Entrada en vigor
    Ley N° 30096, Ley de Delitos Informáticos · Perú
  341. Entrada en vigor
    Directiva 2013/40/UE sobre ataques informáticos · Unión Europea
  342. Entra en vigor la Omnibus Rule (HITECH), que extiende las obligaciones a los business associates
    HIPAA Security Rule (datos sanitarios) · Estados Unidos
  343. Entrada en vigor
    Ley de Protección de la Información Personal (Corea del Sur) · Corea del Sur
  344. Fecha de cumplimiento para los planes de salud pequeños
    HIPAA Security Rule (datos sanitarios) · Estados Unidos
  345. Fecha de cumplimiento para la mayoría de las entidades obligadas
    HIPAA Security Rule (datos sanitarios) · Estados Unidos
  346. Entrada en vigor
    Convenio sobre la Ciberdelincuencia (Convenio de Budapest) · Consejo de Europa
  347. Entrada en vigor
    Computer Crimes Act 2003 (ley de delitos informáticos) · Tonga
  348. Entrada en vigor
    HIPAA Security Rule (datos sanitarios) · Estados Unidos
  349. Entrada en vigor
    Ley coreana de redes de información y comunicación · Corea del Sur
  350. Entrada en vigor
    Ley de Tecnologías de la Información de la India de 2000 · India
  351. Entrada en vigor
    Ley de 1990 sobre el uso indebido de ordenadores · Reino Unido

Novedades semana a semana

Semana del 26 de octubre de 2026 al 1 de noviembre de 2026 · lanzamiento de la base de datos

326 fichas publicadas en el lanzamiento

Nuevos documentos (326)

Recibe las novedades