1. Introducció

La informació constitueix un actiu de primer ordre per a GRUP ROCAJUNYENT, ja que resulta imprescindible per a la prestació dels serveis que ofereix a terceres parts. Per part seva, les tecnologies de la informació i les comunicacions (TIC) s'han fet imprescindibles per a les organitzacions, ja que contribueixen de forma molt eficaç al tractament d'aquesta informació. No obstant això, les millores que aporten les TIC al tractament de la informació venen acompanyades de nous riscos. Per aquesta raó és necessari introduir mesures específiques per a protegir tant la informació com els serveis que depenen d'ella.

La seguretat de la informació té com a objectiu protegir la informació i els serveis, reduint els riscos als quals estan sotmesos fins a un nivell que resulti acceptable. El present document estableix la Política de Seguretat de la Informació de GRUP ROCAJUNYENT per a assegurar que tots els professionals al seu servei tant directa com indirectament, coneix, dirigeix i dona suport a la seguretat de la informació.

Amb això es pretén aconseguir l'alineament estratègic de la gestió de la seguretat de la informació amb les normes internacionals i les regulacions legislatives existents en la matèria.

2. Missió i objectius de la política de seguretat de la informació

GRUP *ROCAJUNYENT ha establert un alineament amb la gestió de la seguretat de la informació segons el que s'estableix en el marc normatiu de l'estàndard de mercats ISO 27001, reconeixent com a actius estratègics, la informació i els sistemes que suporten.

Un dels objectius fonamentals de la implantació d'aquesta Política de Seguretat de la Informació és establir les bases sobre les quals tant empleats interns, com a terceres parts, puguin accedir als serveis oferts per GRUP *ROCAJUNYENT en un entorn segur i de confiança.

La Política de Seguretat de la Informació defineix el marc global per a la gestió de la seguretat de la informació protegint tots els actius de la informació i garantint la continuïtat en el funcionament dels sistemes. Es pretén d'aquesta manera minimitzar els riscos derivats d'una possible falla en la seguretat i assegurar el compliment dels objectius de GRUP *ROCAJUNYENT davant un hipotètic incident de seguretat de la informació.

Per a això, s'estableixen els següents objectius generals en matèria de seguretat de la informació:

Contribuir des de la gestió de seguretat al compliment de la missió i objectius establerts per GRUP *ROCAJUNYENT.

Disposar de les mesures de control necessàries per a garantir el compliment dels requisits legals que siguin aplicable a conseqüència de l'activitat desenvolupada, especialment quant a la protecció de dades de caràcter personal i a la prestació de serveis a través de mitjans electrònics o telemàtics.

Assegurar l'accessibilitat, confidencialitat, integritat, disponibilitat, autenticitat i traçabilitat de la informació.

Assegurar la prestació continuada dels serveis, tant de manera preventiva com de manera reactiva davant els incidents de seguretat.

Protegir els actius d'informació de GRUP *ROCAJUNYENT i la tecnologia que els suporta enfront de qualsevol amenaça, intencionada o accidental, interna o externa, amb la finalitat d'assegurar la confidencialitat, integritat i disponibilitat d'aquests.

Aquesta Política de Seguretat de la Informació assegura un compromís continu i manifest de GRUP *ROCAJUNYENT, per a la difusió i consolidació de la cultura de la seguretat.

3. Abast

Aquesta Política de seguretat de la Informació s'aplicarà a tota la informació de GRUP *ROCAJUNYENT. A aquest efecte s'entén per GRUP *ROCAJUNYENT.

C/ Aribau,198 1a Planta (Barcelona).

C/ José Abascal, 56 6a Planta (Madrid).

C/ Gran Via Jaume I, 37 5a Planta (Girona).

Estenent l'abast dels sistemes d'informació proporcionats per *ROCAJUNYENT a les següents organitzacions:

*SIGE *BUSINESS *SERVICES, S.L.P.O (“*SIGE”) amb oficines en les mateixes ubicacions.

4. Marc normatiu

Es defineix com a GRUP *ROCAJUNYENT amb el conjunt de totes les organitzacions anteriorment descrites.

Aquesta Política no es limita a les dades de caràcter personal i és independent que el tractament sigui manual o automatitzat.

La legislació en matèria de seguretat de la informació, que ha de servir de referència, s'actualitza de manera contínua i es queda reflectit en el “Annex: Legislació aplicable”.

5. Revisió de la política

En relació amb les revisions que puguin realitzar-se sobre la redacció del text que constitueix la política de seguretat de la informació, es distingiran dos tipus d'activitats:

Revisions periòdiques sistemàtiques: hauran de realitzar-se almenys amb una periodicitat anual, o quan es detectin incidències o canvis en el marc legal que puguin qüestionar la validesa d'aquesta Política. La revisió de la Política de Seguretat de la Informació haurà de garantir que aquesta es troba alineada amb l'estratègia, la missió i visió de GRUP *ROCAJUNYENT en matèria de seguretat de la informació i que assegura el compliment dels objectius de control establerts.

Revisions no planificades: aquestes revisions hauran de realitzar-se en resposta a qualsevol esdeveniment o incident de seguretat que pogués suposar un increment significatiu del nivell de risc actual o hagi causat un impacte en la seguretat de la informació de GRUP *ROCAJUNYENT.

6. Organització interna de la seguretat

La seguretat de la informació correspon, amb les funcions que s'assenyalen per a cadascun en aquest apartat, als següents òrgans: Comitè de Seguretat de la Informació de GRUP *ROCAJUNYENT, Responsables de la Informació, Responsables del Servei, Responsables de Seguretat i, en cas que sigui pertinent, Responsables de Seguretat Delegats.

6.1. Comitè de Seguretat de la Informació i Protecció de Dades.

El Comitè de Seguretat de la Informació i Protecció de Dades és l'organisme que centralitza la gestió de la seguretat de la informació en l'organització.

Quan ho justifiqui la complexitat, la separació física dels seus elements o el nombre d'usuaris de la informació en suport electrònic, o dels sistemes que la manegin, podran crear-se Comitès de Seguretat delegats, dependents funcionalment del Comitè de Seguretat de la Informació i Protecció de Dades principal, que seran responsables en el seu àmbit de les actuacions que se'ls deleguin.

El Comitè de Seguretat de la Informació i Protecció de Dades és el responsable de garantir que el *SGSI sigui implementat i mantingut d'acord amb aquesta Política i de garantir que tots els recursos necessaris estiguin disponibles.

El Comitè de Seguretat de la Informació i Protecció de Dades definirà quina informació relacionada amb la seguretat de la informació i serà comunicada a quina part interessada (tant interna com externa), per qui i quan.

6.2. Responsable de Seguretat

Serà la persona que determinarà les decisions per a satisfer els requisits de seguretat de la informació i dels serveis. Tindrà les següents funcions:

• Coordinació operativa del *SGSI, com també d'informar el seu acompliment
• Realitzar o promoure auditories periòdiques per a verificar el compliment de les obligacions en matèria de seguretat de la informació.
• Realitzar el seguiment i control de l'estat de seguretat dels sistemes d'informació.
• Proposar al Comitè de Seguretat de la Informació i Protecció de Dades les normes de seguretat i els procediments de seguretat.

6.3. Responsable de Sistemes

Quan ho justifiqui la complexitat, la separació física dels seus elements o el nombre d'usuaris de la informació en suport electrònic, o dels sistemes que la manegin, podran designar-se «responsables de seguretat delegats», dependents funcionalment del responsable principal, que seran responsables en el seu àmbit de les actuacions que se'ls deleguin.

Serà/n la/s persona/s encarregada/s d'implementar les mesures de seguretat designades pel Responsable de Seguretat de la informació.

Serà/n la/s persona/s encarregada/s de monitorar els sistemes d'informació i del seguiment de les mesures implementades.

6.4. Gerent

L'alta direcció ha de revisar el *SGSI almenys una vegada per any o cada vegada que es produeixi una modificació significativa; i ha d'elaborar minutes d'aquestes reunions. L'objectiu de les verificacions per part de l'adreça és establir la conveniència, adequació i eficàcia del *SGSI.

6.5. Delegat de Protecció de Dades

Serà la persona encarregada de desenvolupar les polítiques relacionades amb la protecció de dades, així com participar en el comitè per a aportar la seva visió respecte als incidents de seguretat i la seva afectació a dades de caràcter personal.

6.6. Altres àrees

La protecció de la integritat, disponibilitat i confidencialitat dels actius és responsabilitat del propietari de cada actiu.

Tots els incidents o febleses de seguretat han de ser informats al responsable de seguretat.

El departament de recursos humans és el responsable d'adoptar i implementar el Pla de capacitació i conscienciació, que correspon a totes les persones que compleixen una funció en la gestió de la seguretat de la informació.

7. Resolució de conflictes

En cas de conflicte entre els diferents responsables que componen l'estructura organitzativa de la Política de Seguretat de la Informació, aquest serà resolt per la Direcció de GRUP *ROCAJUNYENT, i prevaldran les majors exigències derivades de la protecció de dades de caràcter personal.

8. Classificació de la informació

GRUP *ROCAJUNYENT classificarà i inventariarà els actius de la informació en virtut de la seva naturalesa. El nivell de protecció i les mesures a aplicar es basaran en el resultat d'aquesta classificació.

9. Dades de caràcter personal

Quan un sistema al qual afecti ISO 27001 manegi dades de caràcter personal, li serà aplicable el que es disposa en Reglament Europeu 679/2016 de protecció de dades i en la Llei orgànica 3/2018, del 5 de desembre, de Protecció de Dades de Caràcter Personal i les seves normes de desenvolupament, sense perjudici dels requisits establerts en el marc regulador de l'ISO 27001 en l'àmbit de l'Administració Electrònica. Tots els sistemes d'informació s'ajustaran als nivells de seguretat requerits per la normativa de protecció de dades de caràcter personal.

10. Gestió de riscos

Tots els sistemes subjectes a aquesta Política hauran de ser sotmesos a una anàlisi i gestió de riscos, avaluant els actius, amenaces i vulnerabilitats als quals estan exposats i proposant les contramesures adequades per a mitigar els riscos. Encara que es precisa un control continu dels canvis realitzats en els sistemes, aquesta anàlisi es repetirà:

• almenys una vegada a l'any (mitjançant revisió i aprovació formal).
• quan canviï la informació manejada
• quan canviïn els serveis prestats
• quan ocorri un incident greu de seguretat
• quan es reportin vulnerabilitats greus

11. Instrument de desenvolupament

Per a l'harmonització de les anàlisis de riscos, s'establirà una valoració de referència per als diferents tipus d'informació manejats i els diferents serveis prestats.

S'estableix un marc normatiu en matèria de seguretat de la informació estructurat per diferents nivells de manera que els objectius marcats pel present document tinguin un desenvolupament específic. La política de seguretat de la informació estructurarà el seu marc normatiu en els següents nivells:

La present Política de Seguretat de la Informació que estableix els requisits i criteris de protecció de caràcter global.

Les normes de seguretat que defineixen què cal protegir i els requisits de seguretat desitjats. El conjunt de totes les normes de seguretat ha de cobrir la protecció de tots els entorns dels sistemes d'informació de l'organització. Estableixen un conjunt d'expectatives i requisits que han de ser aconseguits per a poder satisfer i complir cadascun dels objectius de seguretat establerts en la política. Les proposa el Responsable de Seguretat i les aprova el Comitè de Seguretat de la Informació.

Els procediments de seguretat en els quals descriurà de manera concreta com protegir el definit en les normes i les persones o grups responsables de la implantació, manteniment i seguiment del seu nivell de compliment. Són documents que especifiquen com dur a terme les tasques habituals, qui ha de fer cada tasca i com identificar i reportar comportaments anòmals.

12. Obligacions dels  professionals

La seva aprovació dependrà del seu àmbit d'aplicació, que podrà ser en un àmbit específic o en un sistema d'informació determinat.

A més, es podran establir guies amb recomanacions i bones pràctiques.

En la mesura que sigui possible, tota aquesta documentació serà gestionada segons estableix el procediment vigent de Control de documents i registres en GRUP *ROCAJUNYENT, que tindrà com a objectiu establir els criteris per al control de la documentació i registres de seguretat utilitzats en el Sistema de Gestió de la Seguretat de la Informació i que s'estén a tota la documentació que dona suport al compliment d'ISO 27001.

Tots els professionals amb responsabilitat en l'ús, operació, o administració de sistemes de tecnologies de la informació i les comunicacions tenen l'obligació de conèixer i complir aquesta Política de Seguretat de la Informació i la normativa de seguretat derivada, independentment del tipus de relació jurídica que els vinculi amb GRUP *ROCAJUNYENT.

Totes les persones rebran formació per al maneig segur dels sistemes en la mesura en què la necessitin per a fer el seu treball.

La Política de Seguretat de la Informació estarà accessible per a tots els professionals que prestin els seus serveis en els òrgans i entitats a què es refereix el punt relatiu al 'Abast'.

Amb l'objectiu de fomentar la 'Cultura de la seguretat', el Comitè de Seguretat de la Informació promourà un programa de conscienciació continua per a formar a tots els professionals. L'incompliment de la Política de Seguretat de la Informació i la seva normativa de desenvolupament donarà lloc a l'establiment de mesures preventives i correctives encaminades a salvaguardar i protegir les xarxes i sistemes d'informació, sense perjudici de la corresponent exigència de responsabilitat disciplinària.

13. Relacions amb tercers

Quan GRUP *ROCAJUNYENT presti serveis o cedeixi informació a terceres parts, se'ls farà partícip d'aquesta Política de Seguretat de la Informació i de les normes i instruccions derivades.

Així mateix, quan GRUP *ROCAJUNYENT utilitzi serveis de tercers o cedeixi informació a tercers se'ls farà igualment partícip d'aquesta Política de Seguretat de la Informació i de la normativa i instruccions de seguretat que concerneixi a aquests serveis o informació. Els tercers quedaran subjectes a les obligacions i mesures de seguretat establertes en aquesta normativa i instruccions, podent desenvolupar els seus propis procediments operatius per a satisfer-la. S'establiran procediments específics de detecció i resolució d'incidències.

Es garantirà que el personal de tercers està adequadament conscienciat en matèria de seguretat de la informació, almenys al mateix nivell que l'establert en aquesta Política de Seguretat de la Informació.

En concret, els tercers hauran de garantir el compliment de la política de seguretat de la informació basades en estàndards *auditables que permetin verificar el compliment d'aquestes polítiques. Així mateix, es garantirà mitjançant auditoria o certificat de destrucció/esborrat que la tercera cancel·la i elimina les dades pertanyents a GRUP *ROCAJUNYENT a la finalització del contracte.

Quan algun aspecte de la Política de la Seguretat de la Informació no pugui ser satisfet per una tercera part, es requerirà un informe del Responsable de Seguretat de la Informació que precisi els riscos en què s'incorre i la manera de tractar-los. Es requerirà l'aprovació d'aquest informe pel Gerent abans de seguir endavant.

Aprovada per:

Comitè de Seguretat de la Informació i Protecció de Dades

La nova Directiva té com a objectiu principal combatre el greenwashing, que ocorre quan les empreses fan afirmacions falses o exagerades sobre l'impacte ambiental dels seus productes per a atreure als consumidors que tenen una preocupació per l'estat del medi ambient.

Aquesta pràctica enganyosa pot portar a decisions de compra errònies i perjudicar la confiança del consumidor en les empreses que sí que estan compromeses amb la sostenibilitat i la cura del medi ambient.

L'any 2020, la Comissió Europea va presentar dades preocupants sobre pràctiques de greenwashing: el 53,3% de les declaracions ambientals revisades a la Unió Europea van ser qualificades com a enganyoses o infundades, i aproximadament el 40% mancava de verificació que les recolzés.

Per a tractar d'acabar amb aquesta pràctica, aquesta nova normativa disposa la prohibició d'usar en l'etiquetat termes mediambientals com a “respectuós amb el medi ambient”, “biodegradable” o “eco”, així com l'ús d'etiquetes de sostenibilitat, entre altres, sense cap mena de control ni referència comparable.

Un altre dels punts que regularà aquesta legislació és la de vetllar perquè els productors, consumidors posin el focus en la durabilitat dels béns. Per a això es crearà una nova etiqueta harmonitzada que doni mes visibilitat als productes que disposen d'un període de garantia ampliat i es donarà més visibilitat a la garantia.

A més, aquesta normativa prohibirà les al·legacions infundades sobre la presentació d'us productes com a reparables, la durabilitat dels productes i la incitació a substituir els consumibles abans de l'estrictament necessari.

Per a assegurar que les empreses compleixin amb les seves obligacions, s'implementen mecanismes de control, com la verificació per part de tercers de metes i compromisos ambientals i l'obligació de posada a la disposició dels consumidors dels resultats de les verificacions realitzades, garantint així la transparència.

A més, es preveu que les autoritats competents realitzin auditories per a verificar el compliment del que es disposa en la Directiva i els estats membres podran imposar sancions efectives, proporcionades i dissuasives. Així, aquelles empreses que incompleixin la nova normativa podrien quedar temporalment excloses de licitacions de contractació pública i afrontar multes de fins al 4% del seu volum de negoci anual.

Aquesta Directiva marca una fita important en la regulació de la publicitat ambiental a Europa, impactant tant a les empreses com als consumidors i és part dels esforços més amplis de la UE per a avançar cap a una economia més sostenible i protegir els consumidors de pràctiques comercials deslleials. Cerca fomentar la confiança del consumidor en les reclamacions ambientals i promoure un mercat més transparent i responsable en termes de sostenibilitat.

A més, les administracions públiques tenen el compromís de fomentar l'adopció de pràctiques sostenibles i transparents en el mercat, així com facilitar l'accés de les empreses als distintius de sostenibilitat.

Els Estats membres hauran de transposar la Directiva a la seva legislació nacional no més tard del 27 de març de 2026, i hauran d'aplicar aquesta transposició a partir del 27 de setembre de 2026. A Espanya, el Ministeri de Consum ja ha començat a tramitar una Llei de Consum Sostenible.

Accès a la nota informativa completa

La CSDDD aprovada finalment no difereix del contingut que publiquem en la nostra anterior alerta (fes clic en l'enllaç del paràgraf anterior per a llegir-lo), excepte en:

Àmbit subjectiu d'aplicació: ​

1.000 empleats​

Un volum de negocis net anual de més de 450M€​ en l'últim exercici

S'elimina el règim especial en sectors de risc. ​

Desapareixen les referències directes a l'òrgan d'administració i la responsabilitat social corporativa.

S'ha inclòs un termini de prescripció mínim de 5 anys.

La nova normativa —excepte les obligacions de comunicació— s'aplicarà gradualment a les empreses de la UE i a les de fora que aconsegueixin els llindars de facturació indicats en la Unió:

a partir de 2027 per a les empreses amb més de 5.000 empleats i un volum de negocis mundial superior a 1.500 milions d'euros;

a partir de 2028 per a les empreses amb més de 3.000 empleats i un volum de negocis global de 900 milions d'euros o més;

a partir de 2029 per a la resta de les empreses incloses aquelles amb més de 1.000 empleats i un volum mundial de negocis superior a 450 milions d'euros.

Després de l'aprovació per part del Parlament Europeu, el calendari preveu que el pròxim 23 de maig els ministres de la UE donin llum verda final a la CSDDD després del vistiplau del Consell. Una vegada publicat en el Diari Oficial de la Unió Europea els Estats membres hauran d'incorporar la diligència deguda en un termini de dos anys.

Accès a la nota informativa completa

Raúl Salas, soci de Dret Fiscal, Elena Ferrer-Sama, responsable d'àrea de Dret Fiscal, han col·laborat en la guia "The Legal 500: Tax Comparative Guide - Spain Tax" de Legal 500, que conté unes Q&A específiques per a Espanya que ofereixen una visió general de les lleis i normatives fiscals aplicables en aquest país.

Pots consultar el capítol en el següent link (disponible en anglès)

Les modificacions introduïdes en alguns casos tenen eficàcia en el propi exercici 2023, sense que això impliqui, a diferència del que va succeir a la fi de l'any 2022, la creació de nous tributs o gravàmens tributaris amb efectes retroactius.

En aquesta ocasió, bé es tracta de desenvolupament reglamentari pendent sobre aspectes modificats per Llei amb anterioritat, bé de pròrrogues de règims especials o d'incentius existents com els associats a inversions i actuacions generadores d'estalvi energètic, o bé, en algun cas, com és el de les modificacions en la denominada “Llei de Mecenatge”, s'incorporen modificacions tècniques favorables que, en part, es podran aplicar amb efectes en el propi 2023.

En altres casos les modificacions tindran efectes en 2024 o en 2025.

Cal destacar per la seva importància, la creació de nous requisits dels sistemes i procediments de facturació dels empresaris que afectarà contribuents no acollits al Sistema d'Intercanvi Automàtic d'Informació (SII), i que es complementarà amb la coneguda com a “factura electrònica” la norma reguladora de la qual es troba en procés de tramitació.

Així mateix, destaquen per la seva rellevància, el desenvolupament reglamentari que estava pendent des de la modificació a la fi de 2022 del règim de impatriados de l'IRPF o “règim Beckham”, i les millores esperades en la norma que regula el règim fiscal aplicable a les entitats sense fins lucratius i als convenis de col·laboració (col·loquialment coneguda com a “Llei del Mecenatge”)

Sent aquestes les modificacions de major importància, hi ha moltes altres modificacions en els principals impostos.

Intentarem explicar de forma resumida el contingut de totes elles en aquesta Alerta Fiscal.

Finalment, no podem deixar d'esmentar la publicació el 27 de desembre de 2023 de l'Avantprojecte de Llei pel qual s'estableix un impost complementari per a garantir un nivell mínim global d'imposició per als grups multinacionals i els grups nacionals de gran magnitud, (Pilar 2).

En aquesta data es va iniciar el tràmit d'informació pública i actualment el text es troba en fase de tramitació de les observacions rebudes, per part de l'Administració Tributària.

Aquesta constituirà una modificació molt significativa en el sistema tributari espanyol, afectant les entitats que formin part de grups multinacionals i nacionals la facturació dels quals sigui almenys de 750 milions d'euros i està previst es transposi a la nostra normativa dins d'enguany segons el que es preveu en la Directiva UE 2022/2523

En el seu moment, els traslladarem la informació més rellevant d'aquesta.



Accés a la nota informativa completa

Algunes d'aquestes obligacions imposades per la Comissió Europea als citats gatekeepers són les següents:

- Hauran d'aplicar condicions equitatives, raonables i no discriminatòries d'accés a les seves botigues d'aplicacions informàtiques, motors de cerca, botigues en línia i serveis de xarxes socials.

- Hauran d'abstenir-se d'incloure clàusules de paritat en perjudici dels usuaris professionals.

- Hauran d'abstenir-se d'impedir que els usuaris professionals promoguin ofertes entre els usuaris finals i celebrin amb ells contractes a través de qualsevol altre canal de distribució o plataforma.

- Hauran d'abstenir-se de tractar més favorablement els serveis i productes del propi gatekeeper en comparació amb productes similars de tercers (en termes de classificació, indexació o rastreig, per exemple).

- Hauran de permetre que les empreses accedeixin a les dades i informació que generen els seus serveis en les plataformes dels gatekeepers,

- Hauran d'abstenir-se d'utilitzar dades que no siguin públicament generats o proporcionats pels usuaris professionals en el context de l'ús dels serveis de la plataforma, etc.

- Hauran de permetre i possibilitar efectivament la instal·lació i ús efectiu d'aplicacions informàtiques o botigues d'aplicacions de tercers que utilitzin els seus sistemes operatius o interoperen amb aquests.

- Hauran d'abstenir-se d'exigir a usuaris finals que utilitzin serveis accessoris com a serveis d'identificació, serveis tècnics, motors de navegació o serveis de pagament web del gatekeeper que permetin la prestació de serveis de pagament. En el cas dels usuaris professionals, el gatekeeper no podrà exigir-los que utilitzin, ofereixin o interoperen amb aquesta mena de serveis.

- Hauran d'assegurar la transparència de preus en la intermediació publicitària respecte als anunciants i els editors.

- No podran exigir als usuaris que se subscriguin o registrin en qualsevol servei bàsic de plataforma com a condició per a poder utilitzar qualsevol dels serveis bàsics de plataforma del gatekeeper, així com accedir, inscriure's o registrar-se en ells.

- Hauran d'abstenir-se d'introduir condicions de resolució dels seus contractes de serveis desproporcionades o de difícil execució.

- Tampoc podran evitar que els usuaris desinstal·lin qualsevol programari o aplicació que hagi estat preinstal·lat pel gatekeeper, etc.

La Comissió Europea serà l'encarregada de supervisar el compliment de tals obligacions, amb el suport de la Comissió Nacional dels Mercats i la Competència i l'Agència Espanyola de Protecció de Dades al nostre país.


Accès a la nota informativa completa

L'àmbit d'aplicació del Reglament s'estén més enllà de les organitzacions establertes a la Unió Europea (“UE”), aconseguint també a aquelles que utilitzin Intel·ligència Artificial en el mercat europeu. Això implica que, també hauran d'aplicar-ho les nombroses multinacionals, amb presència o interaccions comercials a la UE.

El Reglament serà publicat en el Diari Oficial de la Unió Europea i entrarà en vigor 20 dies després, sent plenament aplicable als dos anys. Aquest termini presenta unes certes excepcions determinades per la categorització del risc associat als sistemes de IA, detallades en la nota informativa adjunta.

Què és la IA?

D'acord amb el Reglament, es considera sistema IA quan estigui basat en màquines, dissenyat per a funcionar amb diferents nivells d'autonomia, demostri capacitat d'adaptació i pugui inferir a partir de l'entrada que rep, per a objectius explícits o implícits, en com generar sortides com ara continguts, prediccions, recomanacions o decisions que puguin inferir en entorns físics o virtuals.



Accés a la nota informativa completa