Japan's New Cybersecurity Guidelines: Discussions on Expanding Japan–EU Adequacy Scope
November 20, 2025By Daisuke Tatsuno y Yuki Kondopublished with Baker McKenzie
El artículo aborda dos desarrollos regulatorios japoneses. Por un lado, la consulta pública abierta el 30 de octubre de 2025 por el METI y el NISC sobre el borrador de directrices para los proveedores de infraestructura cibernética, que fija seis categorías de requisitos —diseño y desarrollo seguros, gestión del ciclo de vida, respuesta rápida a vulnerabilidades y transparencia, entre otras— y que, sin ser vinculante, servirá como lista de verificación para evaluar la madurez de la cadena de suministro de software. Por otro, las negociaciones entre la Personal Information Protection Commission y la Comisión Europea para ampliar la decisión de adecuación del GDPR más allá del sector privado japonés, ya cerradas respecto del ámbito académico y aún en curso para el sector público.
You need an account to read the full article.
Sign up to read
