Blog

Si estás leyendo esto, probablemente ya has visto un mensaje de error en inglés en la pantalla del Registro Central de Pasaportes Digitales de Producto (DPP) de la Comisión Europea. Sabes lo que necesitas: entender la causa exacta y resolverlo ahora mismo.  El Registro DPP, operativo desde el 19 de julio de 2026 y con…

Hay una forma de leer el ecosistema regulatorio europeo de producto que lo hace parecer una acumulación de reglamentos sin relación entre sí. El EPREL regula el etiquetado energético. El ESPR regula el ecodiseño. eIDAS regula los servicios de confianza digital. Tres ámbitos distintos, tres direcciones distintas, tres equipos distintos gestionando el cumplimiento. Esa lectura…

El Instituto Nacional de Estándares y Tecnología (NIST) ha oficializado los tres primeros estándares de criptografía post-cuántica (PQC): FIPS 203, FIPS 204 y FIPS 205. Estos algoritmos están diseñados para resistir ciberataques futuros ejecutados por computadoras cuánticas, reemplazando progresivamente a los actuales sistemas RSA y de curva elíptica. Su implementación es crítica para asegurar la…

Hay un concepto en el ecosistema de la EUDI Wallet que muchas organizaciones todavía no tienen en el radar y que va a definir quién tiene ventaja competitiva en el mercado de confianza digital de los próximos años: las QEAA, Qualified Electronic Attestations of Attributes, o Declaraciones Electrónicas Cualificadas de Atributos en español.  Una QEAA es, en términos simples, una…

Hay un grupo de proveedores en EPREL que técnicamente están verificados hoy, pero cuya verificación tiene los días contados. Son las empresas que completaron el proceso de verificación electrónica entre el 22 de octubre de 2024 (cuando la verificación se volvió obligatoria) y el 22 de abril de 2025, usando un tipo de identificador distinto…

No todas las firmas electrónicas son iguales. Eso lo sabe cualquier empresa que haya intentado presentar un documento firmado digitalmente ante una administración pública y le hayan dicho que el tipo de firma no era válido. O cualquier abogado que haya intentado impugnar un contrato firmado por medios electrónicos y se haya dado cuenta de…

La cripto-agilidad es la capacidad de un sistema de seguridad para sustituir sus algoritmos, claves y protocolos criptográficos de forma rápida y automatizada, sin alterar significativamente la infraestructura subyacente ni interrumpir la continuidad del negocio. Ante la llegada inminente de los estándares post-cuánticos (FIPS 203, 204 y 205), la cripto-agilidad deja de ser una ventaja…

Hay una fecha en el calendario regulatorio europeo que todavía no aparece en el radar de la mayoría de las organizaciones españolas pero que va a afectar a prácticamente cualquier empresa con más de cincuenta empleados que preste servicios en sectores regulados. El 24 de diciembre de 2026 es la fecha límite que el Reglamento (UE) 2024/1183…

Hay una manera de leer el calendario del Pasaporte Digital de Producto que parece tranquilizadora: los primeros DPPs sectoriales obligatorios, salvo el de baterías, que llega en febrero de 2027, no serán exigibles hasta 2028-2029 para los sectores más avanzados, y hasta 2029-2031 para los demás. Dos o tres años de margen. Suficiente tiempo para adaptarse.  Esa…

Hay una conversación que muchas empresas no están teniendo con sus proveedores de nube, y que deberían tener antes de firmar el próximo contrato de software. La pregunta es directa: si una autoridad americana llama a tu proveedor de nube a las tres de la mañana y le pide acceso a tus documentos, ¿qué pasa?…