AI Compliance: A Strategic Challenge for Modern Businesses
El artículo aborda el cumplimiento normativo en materia de inteligencia artificial como un desafío estratégico para las empresas. El autor repasa el enfoque basado en riesgos del Reglamento Europeo de IA y las obligaciones de documentación, transparencia, supervisión humana, ciberseguridad y gobernanza de datos que alcanzan incluso a quienes solo utilizan sistemas de terceros, y subraya la necesidad de estructuras de gobernanza internas claras, políticas de uso, evaluaciones de impacto y una revisión cuidadosa de los contratos con proveedores de software. Destaca también el factor humano, señalando que muchos riesgos surgen del uso no controlado o desinformado de herramientas de IA generativa, y concluye que el cumplimiento debe entenderse como un proceso continuo y no como un proyecto de implementación puntual.
NIS2: From Cybersecurity Obligation to Governance Imperative
El artículo analiza el paso de la Directiva NIS2 de norma a realidad operativa en 2026, con especial atención a la transposición alemana que entró en vigor a comienzos de diciembre. El autor explica que la ciberseguridad deja de ser un asunto técnico de TI para convertirse en un deber de gobierno corporativo: el órgano de administración debe aprobar las medidas de gestión de riesgos, supervisar su implantación y evaluar su eficacia, con posible responsabilidad personal. Repasa las nuevas exigencias estructuradas —gestión de incidentes, continuidad de negocio, seguridad de la cadena de suministro, control de accesos, cifrado y formación— y la notificación inicial en 24 horas. Recomienda un enfoque holístico que integre NIS2 con el RGPD y el Cyber Resilience Act partiendo de un análisis de brechas.
