Artículos en la categoría compliance
Este bloque dirige visitantes de la categoría hacia páginas de servicio y contenidos que completan la intención de búsqueda.
Una auditoría para EAA, NIS2/DORA y AI Act - informe, backlog y paquete de evidencias.
Auditoría, hardening y menos riesgo operacional.
WCAG 2.2 y EAA - informe de conformidad y plan de remediación.
Estabilidad, actualizaciones y soporte continuo.
Ingeniería WordPress y arquitectura personalizada.
El CRA cubre productos con elementos digitales. NIS2 cubre entidades. DORA cubre entidades financieras. WordPress headless queda bajo el CRA por el lado del producto y bajo NIS2 o DORA por el lado del cliente; para las entidades financieras, DORA se aplica en lugar de NIS2. Explico cómo es el paquete conjunto de evidencias en 2026.
La Directiva NIS2 (2022/2555) debía transponerse al derecho naciónal antes del 2024-10-17. El Reglamento DORA (2022/2554) se aplica directamente desde el 2025-01-17. Para el operador de un sitio WordPress esto supone obligaciónes concretas si el sitio se refiere a una entidad regulada. Lo explicamos sin alarmismo, con referencias a los textos de los actos.
NIS2 (Directiva 2022/2555) y DORA (Reglamento 2022/2554) cubren un terreno similar, pero con mecánicas distintas. Dónde se solapan, dónde se separan y cómo una agencia WordPress cumple ambas con un solo rastro de evidencia.
El artículo 28 del Reglamento 2022/2554 hace a las entidades financieras responsables del riesgo TIC de cada tercero con el que trabajan. Describo la checklist de due diligence del proveedor que entrego junto con los encargos WordPress para bancos y aseguradoras en 2026.
España aún no tiene fecha, gestor ni importe para el sistema de depósito, devolución y retorno, pero Portugal cobra 0,10 EUR por envase desde abril de 2026. Qué dice el Real Decreto 1055/2022, cómo trata el IVA los envases y cómo montar el depósito como cargo del carrito en WooCommerce.
Del 1 de julio de 2026 al 1 de julio de 2028, un paquete de fuera de la UE de hasta 150 EUR, vendido con IOSS o enviado por correo, paga 3 EUR de derechos de aduana por cada partida arancelaria. A quién afecta, cómo contar las partidas, qué pasa con la tasa de gestión desde noviembre de 2026 y cómo mostrar el arancel en el carrito de WooCommerce.
WooCommerce no expide facturas, así que el plugin, el servicio o el ERP que las expide es el sistema informático de facturación que regula el Real Decreto 1007/2023. Fechas de VeriFactu, factura electrónica obligatoria entre empresas (Real Decreto 238/2026 y Orden HAC/1028/2026), QR, rectificativas, NIF en el pago y lista de control.
El art. 20.1 de la Ley 7/1996 obliga a mostrar, junto a cada precio rebajado, el precio más bajo aplicado en los 30 días anteriores. WooCommerce no guarda historial de precios, así que lo calcula un plugin o código propio. Cómo funciona un historial correcto, qué falla en la práctica y cómo probarlo en tu tienda.
Desde el 19 de junio de 2026, el artículo 11 bis de la Directiva 2011/83/UE exige una función "desistir del contrato aquí" en las tiendas online. El texto consolidado de la ley española en el BOE aún no la recoge. Qué pide la norma y cómo montarla en WooCommerce y Shopify.
La Ley 11/2023 y la Ley Europea de Accesibilidad exigen una declaración de accesibilidad publicada con un mecanismo de reclamación funcional, no solo un frontend conforme. Esta es una estructura de plantilla lista para copiar, mapeada a las cláusulas de la EN 301 549 y a entregables concretos en WordPress.
El CRA cubre productos con elementos digitales. NIS2 cubre entidades. DORA cubre entidades financieras. WordPress headless queda bajo el CRA por el lado del producto y bajo NIS2 o DORA por el lado del cliente; para las entidades financieras, DORA se aplica en lugar de NIS2. Explico cómo es el paquete conjunto de evidencias en 2026.
El artículo 28 del Reglamento 2022/2554 hace a las entidades financieras responsables del riesgo TIC de cada tercero con el que trabajan. Describo la checklist de due diligence del proveedor que entrego junto con los encargos WordPress para bancos y aseguradoras en 2026.
El artículo 28, apartado 3, del Reglamento 2022/2554 obliga a las entidades financieras a llevar un registro de información sobre cada acuerdo con un proveedor tercero de TIC. Los campos que una agencia WordPress debe completar para figurar en él.
El artículo 21 de la Directiva 2022/2555 enumera diez medidas de gestión de riesgos que toda entidad incluida en su ámbito debe aplicar. Asigno cada una a un control concreto en una agencia WordPress, junto con el archivo de evidencia que se exige en la auditoría.
El artículo 23 de la Directiva 2022/2555 fija tres plazos: alerta temprana en 24 horas, notificación completa en 72 horas e informe final en un mes. Qué debe entregar una agencia WordPress en cada ventana.
NIS2 (Directiva 2022/2555) y DORA (Reglamento 2022/2554) cubren un terreno similar, pero con mecánicas distintas. Dónde se solapan, dónde se separan y cómo una agencia WordPress cumple ambas con un solo rastro de evidencia.
El artículo 23 de NIS2 da 24 horas desde que se tiene conocimiento del incidente para enviar una alerta temprana al CSIRT. Este playbook recoge las señales propias de WordPress que ponen en marcha el reloj y la plantilla que entrego cuando empieza a correr.
La Directiva NIS2 (2022/2555) debía transponerse al derecho naciónal antes del 2024-10-17. El Reglamento DORA (2022/2554) se aplica directamente desde el 2025-01-17. Para el operador de un sitio WordPress esto supone obligaciónes concretas si el sitio se refiere a una entidad regulada. Lo explicamos sin alarmismo, con referencias a los textos de los actos.
WCAG 2.2 se convirtió en Recomendación del W3C el 2023-10-05. La Ley Europea de Accesibilidad (Directiva 2019/882) se aplica desde el 2025-06-28. La Barrierefreiheitsstärkungsgesetz alemana la transpone al derecho federal en la misma fecha. Este artículo es el mapa de implementación para un sitio WordPress en 2026.
La Barrierefreiheitsstärkungsgesetz alemana está en vigor desde el 28 de junio de 2025. Traspone la directiva EAA 2019/882 al derecho nacional. Explico cómo afecta a las tiendas WooCommerce en Alemania y muestro cuatro patrones de plugins que más suspenden la auditoría.