Actualizado el 30 de septiembre de 2026
Agencias de marketing, desarrolladoras y SaaS tratan datos de sus clientes como encargados, pueden estar en la cadena de suministro de sectores regulados y, si venden productos digitales, tienen obligaciones nuevas del Cyber Resilience Act.
| Obligación | ¿Te afecta? | Qué debes saber |
|---|---|---|
| Verifactu y facturación | Te afecta | Si facturas con un programa (también Excel o Word): obligatorio el 1-1-2027 si eres sociedad y el 1-7-2027 si eres autónomo. Comparar proveedores |
| Factura electrónica B2B | Depende | En las facturas a otras empresas y autónomos: previsto para 2027-2028, pendiente de la orden ministerial. Comparar proveedores |
| Registro de jornada | Te afecta | Registro diario de entrada y salida de cada persona, conservado 4 años. Comparar proveedores |
| Protección de datos (RGPD) | Te afecta | Eres encargado del tratamiento de tus clientes; si elaboras perfiles para publicidad a gran escala, el DPO es obligatorio. Comparar proveedores |
| Prevención de riesgos laborales | Te afecta | Evaluación de riesgos, formación y vigilancia de la salud desde la primera persona contratada. Comparar proveedores |
| Seguro de convenio y seguros obligatorios | Depende | El convenio de consultoría y estudios de mercado o de oficinas puede incluir seguro de accidentes. Revísalo. Comparar proveedores |
| Plan de igualdad | Depende | Obligatorio desde 50 personas. Por debajo, registro retributivo y protocolo de acoso igualmente. Comparar proveedores |
| Canal de denuncias | Depende | Obligatorio desde 50 trabajadores. Comparar proveedores |
| Certificado digital y notificaciones | Te afecta | Si eres sociedad, notificaciones electrónicas obligatorias; si eres autónomo, con la Seguridad Social. Comparar proveedores |
| Ciberseguridad y NIS2 | Te afecta | Si vendes software o productos conectados, el Cyber Resilience Act te obliga a notificar vulnerabilidades explotadas desde el 11-9-2026. Tus clientes regulados te exigirán ENS, DORA o NIS2. Comparar proveedores |
| Envases y residuos | No te afecta | Solo si pones en el mercado productos envasados con tu marca o importados. |
| Accesibilidad web | Depende | Si desarrollas webs de comercio electrónico o banca para clientes, tendrás que entregarlas conforme a EN 301 549. Comparar proveedores |
| Prevención del blanqueo de capitales | No te afecta | No eres sujeto obligado. Respeta el límite de 1.000 € en efectivo con empresas y profesionales. |
Muchas de estas obligaciones las regula cada comunidad autónoma o ayuntamiento: consulta la normativa de tu zona.
Un reglamento europeo que impone requisitos de ciberseguridad a los productos con elementos digitales. Las obligaciones de notificación se aplican desde el 11 de septiembre de 2026.
Si elabora perfiles o trata preferencias para publicidad a gran escala, sí.
Si usáis sistemas de IA en la empresa, el Reglamento de IA exige una alfabetización suficiente desde febrero de 2025.
Información orientativa según la normativa vigente el 30 de septiembre de 2026. No sustituye al asesoramiento profesional.