2025 se caracteriza por la normativa que lo acompaña: Sostenibilidad, seguridad digital, gobernanza de la IA y protección de datos son el foco. Los que crean estructuras orientadas a los riesgos a tiempo y con base digital en el cumplimiento minimizan las sanciones y aumentan la reputación.
Presentación de informes sobre cumplimiento y sostenibilidad de la cadena de suministro
- El Reglamento de la UE sobre deforestación se aplicará a partir del 30 de diciembre de 2025: normas estrictas contra el arranque ilegal, y las PYME también deben tener cuidado.
- La regulación de la batería (obligación de cuidar a partir del 18 de agosto de 2025) y el reglamento de la UE previsto contra el trabajo forzoso a partir del 14 de diciembre de 2027 amplían las obligaciones.
- La CSRD (Directiva de presentación de informes sobre sostenibilidad corporativa) sólo se aplica gradualmente: las grandes empresas orientadas al mercado de capitales seguirán más adelante a partir de 2024, las medianas y las pequeñas empresas.
Derecho digital de la UE: AI‐Act, NIS‐2, DSA, seguridad de los productos
- Las especificaciones de la Ley de IA, la NIS 2 (seguridad de la TI) y la Ley de datos requieren una gobernanza sólida para los sistemas de IA y una seguridad fiable de los datos.
- Desde el 13 de diciembre de 2024, se aplica el Reglamento General de Seguridad de los Productos (GPSR): los fabricantes y minoristas en línea deben proporcionar un análisis exhaustivo de riesgos y documentación técnica.
- Desde febrero de 2024, la Ley de Servicios Digitales (DSA) ha impuesto controles de contenido más estrictos y obligaciones de transparencia para las grandes plataformas.
Protección de datos y seguridad informática
- La autoridad supervisora de protección de datos lleva a cabo una acción coordinada de auditoría de la UE ("acción CEF") sobre el derecho a la supresión (art. 17 del RGPD) en 2025. Las empresas deben adaptar los conceptos de extinción, respetar los plazos y formar a los empleados.
- La Ley de Fortalecimiento de la Accesibilidad requiere sitios web, aplicaciones y dispositivos digitales accesibles a partir del 28 de junio de 2025, con excepción de las empresas muy pequeñas.
Controles y sanciones a las exportaciones
- El acuerdo de coalición prevé la simplificación del derecho de comercio exterior, pero al mismo tiempo aporta más autocontrol y multas elevadas si los permisos se utilizan incorrectamente.
Cultura de cumplimiento y prácticas de auditoría
- Las auditorías de 2024 muestran déficits en la implementación de ESG, digitalización de procesos de cumplimiento, análisis de datos, formación y guías de seguridad cibernética.
- Las nuevas normas sobre protección y ética de los denunciantes refuerzan la cultura general de cumplimiento.
Recomendaciones para la acción de las empresas
| Prioridad | Medidas |
|---|---|
| Cadenas de suministro e informes | Análisis y monitoreo integral de riesgos para baterías, deforestación, trabajo forzoso; Preparación del CSRD |
| Seguridad digital/KI/IT | aplicar el marco de gobernanza de la IA; Gestión de datos y protección de TI según NIS‐2; documentación técnica (GPSR) |
| Protección de datos | Optimizar los procesos de extinción; la manipulación de los plazos; Accesibilidad a sitios web/aplicaciones |
| Formación y cultura | Capacitación regular (ESG, IA, protección de datos), sistema robusto de denuncia de irregularidades |
| Revisión continua | Herramientas digitales de cumplimiento y auditorías para la detección temprana de déficits |
Visión general de la evolución de la legislación de cumplimiento 2025