La UE ha cambiado las reglas. Le ayudamos a cumplirlas, sin pánico.

Una ley de la UE que se aplica desde el 28 de junio de 2025. Exige que muchos productos y servicios digitales dirigidos a consumidores y vendidos en la UE (entre ellos tiendas online, banca, libros electrónicos, venta de entradas y apps de transporte) sean accesibles, lo que en la práctica significa cumplir la norma WCAG. Cada Estado miembro la hace cumplir a través de su propia autoridad nacional.

NIS2 establece obligaciones de ciberseguridad de la UE para organizaciones de sectores como la energía, el transporte, la sanidad, las infraestructuras digitales y los servicios de TI. También hace a esas organizaciones responsables de la seguridad de sus proveedores, por lo que a un pequeño proveedor que no está directamente dentro de su ámbito se le pide cada vez más que demuestre su preparación en seguridad para conservar el contrato.

Si vende a consumidores de la UE productos o servicios digitales incluidos en su ámbito, parta de la base de que se aplica. La directiva sí exime a las microempresas (menos de 10 empleados y menos de 2 millones de euros de volumen de negocio) que prestan servicios, y permite excepciones cuando un cambio supondría una carga desproporcionada. Las exenciones son más limitadas de lo que la mayoría espera y los Estados miembros las han aplicado de forma distinta, así que consulte a su autoridad nacional y tome nuestro análisis como punto de partida, no como una opinión jurídica.

Ambas leyes dejan su aplicación en manos de las autoridades nacionales, así que las sanciones varían según el país: la EAA exige a los Estados miembros que establezcan sanciones efectivas y disuasorias, mientras que NIS2 añade multas y responsabilidad a nivel de dirección. A propósito, no vamos a darle una cifra alarmante. Para la mayoría de las pequeñas empresas, la primera consecuencia real es comercial más que jurídica: una queja de un cliente, un cuestionario de contratación que no puede responder o un acuerdo que se estanca porque no tiene pruebas que mostrar.

No, y no vamos a fingir lo contrario. Las pruebas automatizadas detectan de forma fiable una parte significativa de los problemas WCAG (contraste de color, alternativas de imagen ausentes, campos de formulario sin etiqueta, estructura de encabezados rota, trampas de teclado), pero los criterios que requieren juicio humano no los puede comprobar una máquina: si el texto alternativo es realmente útil, si el orden del foco tiene sentido, si un componente personalizado funciona con un lector de pantalla. Nuestro análisis hace la parte mecánica en minutos y señala con claridad lo que todavía debe revisar una persona.

Recibe el informe y puede quedarse ahí: sin tarjeta, sin compromiso. Si quiere más, el paso de pago es una lista de correcciones priorizada junto con un borrador de declaración de accesibilidad, con una supervisión opcional que vuelve a analizar el sitio periódicamente y le avisa cuando algo empeora. Ambos productos están ahora mismo en acceso anticipado, así que apuntarse a la lista es la forma de obtener el primer análisis cuando se abra su línea.

Está pensada para que la complete de una sola vez alguien que no es especialista en seguridad: preguntas en lenguaje sencillo sobre control de acceso, copias de seguridad, actualizaciones y gestión de incidentes, con sus respuestas guardadas para que pueda retomarlas. Reunir las pruebas suele llevar más tiempo que responder a las preguntas, por eso el kit incluye plantillas de políticas que puede adaptar en lugar de redactarlas desde cero.