La Agencia Española de Protección de Datos hizo pública el 23 de septiembre una advertencia a una empresa que preparaba una herramienta de IA para cribar candidaturas.
Desde el 12 de septiembre de 2026 se aplica la obligación de diseño del artículo 3.1 del Reglamento de Datos (UE) 2023/2854 a los productos conectados y servicios relacionados que se introduzcan en el mercado.
Las obligaciones de notificación de la Ley de Ciberresiliencia (Reglamento (UE) 2024/2847) se aplican desde el 11 de septiembre de 2026, y la plataforma única de ENISA está operativa desde ese día.
Boston Scientific comunicó a la SEC, en un 8-K fechado el 7 de septiembre, que el ciberataque detectado el 25 de agosto tendrá probablemente un impacto material en sus resultados.
Los ministerios para la Transición Ecológica, de Economía y para la Transformación Digital sacaron a audiencia pública el 27 de agosto, por la vía de urgencia, un proyecto de real decreto sobre centros de datos.
La CISA estadounidense añadió el 18 de agosto a su catálogo de vulnerabilidades explotadas la CVE-2026-59310 de vCenter, que Broadcom había corregido el 29 de julio.
IBM e investigadores de la Universidad de Chicago anunciaron el 30 de julio una demostración que, según ellos, cumple los criterios de ventaja cuántica con resultados que se pueden verificar.
