Las instituciones comprendidas gestionan ciberseguridad e incidentes; los operadores vitales tienen deberes adicionales de gestión, continuidad y evidencia.
Essential service institutions and designated operators of vital importance; duties differ by classification.
BCN / ANCI · 2026-10-23Fuente oficial ↗Marco vigente hasta el 30 de noviembre de 2026. Revisar autorización legal, finalidad, confidencialidad y derechos de las personas.
Public and private personal-data registers/databases subject to statutory exceptions.
BCN · 2026-10-23Fuente oficial ↗Entra en vigor el 1 de diciembre de 2026. Preparar la transición sin presentar el nuevo régimen como vigente en la fecha consultada.
Future expanded controller duties and data-protection authority, subject to statutory scope.
BCN · 2026-10-23Fuente oficial ↗El alcance normativo se evalúa según las actividades de la organización. Esta lista no constituye asesoramiento jurídico ni una declaración de autoridad oficial de auditoría.