Transparencia salarial
Directiva (UE) 2023/970 · directiva: obliga a los Estados, que la trasladan a su ley
Qué es
Refuerza la igualdad de retribución entre mujeres y hombres por un mismo trabajo o un trabajo de igual valor con medidas de transparencia retributiva y mecanismos para hacerla cumplir.
Qué cambia para una pyme
Lo que obliga hoy en España es el art. 28 del Estatuto de los Trabajadores y el RD 902/2020: todas las empresas deben tener un registro retributivo de toda su plantilla (art. 5), y las que elaboran un plan de igualdad deben incluir una auditoría retributiva (art. 7). Los informes de brecha de la Directiva obligan a los Estados a exigirlos desde 100 personas trabajadoras (art. 9).
Fechas
- 07/06/2026 · Fin del plazo para que los Estados transpongan la Directiva. (art. 34.1)
- 07/06/2027 · Primer informe de brecha de las empresas de 150 o más personas trabajadoras (anual desde 250; cada tres años de 150 a 249). (art. 9.2 y 9.3)
- 07/06/2031 · Primer informe de brecha de las empresas de 100 a 149 personas trabajadoras (cada tres años). (art. 9.4)
En España
A 31/10/2026, España no ha transpuesto la Directiva. Hay un proyecto de real decreto que modifica el RD 902/2020, con texto fechado el 03/08/2026 en el portal de participación del Ministerio de Trabajo, que dice transponerla solo en parte (disposición final primera). Según ese proyecto, que no obliga mientras no se apruebe: informarían de su brecha, a la Comisión para el seguimiento de la transparencia retributiva, las empresas de 50 o más personas trabajadoras obligadas a tener el registro retributivo del art. 6 (el de las empresas con auditoría retributiva) (nuevo art. 11), cada año desde 250 y cada tres años de 50 a 249; la primera vez, a más tardar el 07/06/2027 desde 150 y el 07/06/2031 de 50 a 149 (nueva disposición transitoria segunda).
Fuente oficial
Leído el 31/10/2026.
Lo que no sabemos todavía
- Si el proyecto se aprobará, cuándo y con qué umbrales: el texto final puede cambiar.
- Qué partes de la Directiva deja fuera: el proyecto dice que la transposición es parcial, pero no las enumera.
Ciberseguridad (NIS2)
Directiva (UE) 2022/2555 · directiva: obliga a los Estados, que la trasladan a su ley
Qué es
Fija medidas de gestión de riesgos de ciberseguridad y de notificación de incidentes para entidades de los sectores de sus anexos I y II.
Qué cambia para una pyme
La Directiva comprende a las entidades de esos sectores que sean medianas empresas o mayores (art. 2.1), y a algunas otras sea cual sea su tamaño (art. 2.2). Una pequeña empresa de otro sector no entra, pero la Directiva pide a las entidades que sí entran cuidar la seguridad de su cadena de suministro, incluida la relación con sus proveedores (art. 21.2.d), y pueden trasladárselo por contrato.
Fechas
- 17/10/2024 · Fin del plazo para adoptar y publicar las medidas de transposición. (art. 41.1)
- 18/10/2024 · Fecha desde la que los Estados debían aplicarlas. (art. 41.1)
En España
A 31/10/2026, España no tiene ley que transponga NIS2, y sin ley española sus obligaciones no se pueden exigir a las empresas. El Consejo de Ministros aprobó el 14/01/2025 el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad. El 08/07/2026 la Comisión Europea decidió llevar a España ante el Tribunal de Justicia de la UE por no haber notificado la transposición completa, y pedir una suma a tanto alzado y multas diarias. Mientras tanto sigue vigente el Real Decreto-ley 12/2018, que incorporó la primera Directiva NIS.
Fuente oficial
Leído el 31/10/2026.
Lo que no sabemos todavía
- El número de asunto ante el Tribunal de Justicia: a 31/10/2026 no figura en el registro oficial de publicaciones de la UE (CELLAR), cuyo último recurso de la Comisión contra España publicado es el C-616/26, interpuesto el 08/06/2026.
- Cuándo se aprobará la ley española y qué umbrales, autoridades y sanciones fijará.
Trabajo en plataformas digitales
Directiva (UE) 2024/2831 · directiva: obliga a los Estados, que la trasladan a su ley
Qué es
Mejora las condiciones del trabajo en plataformas digitales: presunción de relación laboral cuando hay dirección y control (art. 5) y reglas sobre la gestión algorítmica.
Qué cambia para una pyme
Afecta directamente a quien es «plataforma digital de trabajo» (art. 2.1.a): presta un servicio a distancia, a petición del destinatario, y organiza como elemento esencial el trabajo de personas físicas a cambio de una contraprestación. A una pyme que no lo es le afecta solo si contrata con una.
Fechas
- 02/12/2026 · Fin del plazo para que los Estados transpongan la Directiva. (art. 29.1)
En España
A 31/10/2026, en España rige la Ley 12/2021 («ley rider»), que añadió al Estatuto de los Trabajadores la presunción de laboralidad del reparto mediante gestión algorítmica (disposición adicional vigesimotercera) y el derecho del comité a conocer los algoritmos (art. 64.4.d).
Fuente oficial
Leído el 31/10/2026.
Lo que no sabemos todavía
- Si hay un texto español de transposición publicado: a 31/10/2026 no lo hemos localizado, y no lo damos por inexistente.
- Cómo encajará la presunción de la Directiva, que no se limita al reparto, con la de la Ley 12/2021.
Ciberresiliencia de productos (CRA)
Reglamento (UE) 2024/2847 · reglamento: se aplica directamente, sin ley española
Qué es
Requisitos de ciberseguridad para los productos con elementos digitales (hardware y software conectados) y sus soluciones de tratamiento de datos a distancia, durante todo su ciclo de vida.
Qué cambia para una pyme
Afecta a quien fabrica, importa o distribuye productos con elementos digitales. Una web que no da funcionalidad a un producto con elementos digitales, o un servicio en la nube desarrollado fuera de la responsabilidad de su fabricante, no entra (considerando 12). Es un reglamento: se aplica directamente, sin ley española.
Fechas
- 11/06/2026 · Se aplica el capítulo IV (arts. 35 a 51): notificación de los organismos de evaluación de la conformidad. (art. 71.2)
- 11/09/2026 · Se aplica el art. 14: notificar las vulnerabilidades aprovechadas activamente y los incidentes graves. (art. 71.2)
- 11/12/2027 · Aplicación general del Reglamento. (art. 71.2)
En España
A 31/10/2026, el Reglamento se aplica directamente en España en las fechas de su art. 71.
Fuente oficial
Leído el 31/10/2026.
Lo que no sabemos todavía
- Qué autoridades españolas de vigilancia del mercado se designarán: no lo hemos comprobado.
- Si un servicio concreto es «solución de tratamiento de datos a distancia» de un producto depende de su diseño (considerandos 11 y 12): se decide caso por caso.
Accesibilidad de productos y servicios
Directiva (UE) 2019/882 (Acta Europea de Accesibilidad) · directiva: obliga a los Estados, que la trasladan a su ley
Qué es
Requisitos de accesibilidad para ciertos productos y servicios que se ofrecen a los consumidores, entre ellos el comercio electrónico.
Qué cambia para una pyme
Si vendes por internet a consumidores, tu web o tu aplicación de comercio electrónico entra: la Directiva lo define como el servicio prestado a distancia a petición de un consumidor para celebrar un contrato con él (art. 3). Las microempresas que prestan servicios (menos de 10 personas y volumen de negocios o balance de 2 millones de euros o menos) están exentas (art. 4.5 de la Directiva; art. 3.3 de la Ley 11/2023).
Fechas
- 28/06/2025 · Los Estados aplican las disposiciones a los productos y servicios. (art. 31.2)
- 28/06/2030 · Fin del periodo transitorio en el que los prestadores pueden seguir prestando sus servicios con los productos que ya usaban legalmente. (art. 32.1)
En España
A 31/10/2026, la Directiva está transpuesta por la Ley 11/2023, de 8 de mayo; su título I (accesibilidad de productos y servicios) está en vigor desde el 28/06/2025 (disposición final decimoctava).
Fuente oficial
Leído el 31/10/2026.
Lo que no sabemos todavía
- Si una venta concreta entre empresas queda fuera: la definición habla de consumidores, pero hay que mirar a quién se dirige de verdad la web.
Informes de sostenibilidad (CSRD tras el Ómnibus)
Directiva (UE) 2026/470 (Ómnibus de sostenibilidad), que modifica la Directiva 2013/34/UE · directiva: obliga a los Estados, que la trasladan a su ley
Qué es
Reduce quién tiene que publicar información de sostenibilidad y limita lo que esas empresas pueden pedir a su cadena de valor.
Qué cambia para una pyme
A 31/10/2026, lo que sigue es el umbral de la Directiva, de la UE, y todavía no una obligación española: España no la ha transpuesto (ver «En España»). Cuando la transponga, el informe de sostenibilidad lo tendrán que publicar solo las empresas que, en la fecha de cierre del balance, hayan generado un volumen de negocios neto superior a 450 000 000 EUR y superen un número medio de 1 000 empleados durante el ejercicio (nuevo art. 19 bis.1 de la Directiva 2013/34/UE, en la redacción del art. 2.4 de la Directiva (UE) 2026/470). Y si eres proveedora de una de ellas y no superas los 1.000 empleados, serás «empresa protegida»: podrás negarte a dar información que exceda de las normas voluntarias del art. 29 quater bis, y una cláusula del contrato que te la exija no será vinculante (art. 19 bis.3). Mientras tanto, lo que obliga hoy en España es el estado de información no financiera del Código de Comercio.
Fechas
- 18/03/2026 · Entrada en vigor de la Directiva (UE) 2026/470 (veinte días después de su publicación, el 26/02/2026). (art. 6)
- 19/03/2027 · Fin del plazo para transponer los cambios de la CSRD (arts. 1 a 3). (art. 5.1)
- 26/07/2028 · Fin del plazo para transponer los cambios de la diligencia debida (art. 4). (art. 5.1)
En España
A 31/10/2026, España no ha transpuesto la CSRD (Directiva (UE) 2022/2464) ni la Directiva (UE) 2026/470: en el BOE, el art. 49 del Código de Comercio sigue en la redacción de las leyes 11/2018 y 5/2021, y el texto consolidado no se ha actualizado desde el 09/05/2023. Sigue obligando el estado de información no financiera (EINF). El art. 49.5 del Código de Comercio lo exige a «las sociedades que formulen cuentas consolidadas», en su informe de gestión consolidado, cuando «el número medio de trabajadores empleados por las sociedades del grupo durante el ejercicio sea superior a 500» y sean entidades de interés público o reúnan dos de tres circunstancias durante dos ejercicios consecutivos. Y desde que pasaron tres años de la entrada en vigor de la Ley 11/2018 (30/12/2018), su disposición transitoria, apartado 3, lo extiende a «todas aquellas sociedades con más de 250 trabajadores que o bien tengan la consideración de entidades de interés público de conformidad con la legislación de auditoría de cuentas, exceptuando a las entidades que tienen la calificación de empresas pequeñas y medianas de acuerdo con la Directiva 34/2013, o bien, durante dos ejercicios consecutivos reúnan, a la fecha de cierre de cada uno de ellos, al menos una de las circunstancias siguientes: 1.º Que el total de las partidas del activo sea superior a 20.000.000 de euros. 2.º Que el importe neto de la cifra anual de negocios supere los 40.000.000 de euros» (arts. 49.5.b del Código de Comercio y 262.5.b de la Ley de Sociedades de Capital).
Fuente oficial
Leído el 31/10/2026.
Lo que no sabemos todavía
- Si la Comisión ha publicado ya en el DOUE las normas voluntarias del art. 29 quater bis: no lo hemos leído en el DOUE, así que no decimos qué contienen.
- Cuándo transpondrá España la CSRD y la Directiva (UE) 2026/470, y con qué texto: hasta entonces, rige el EINF.
Información, no asesoramiento jurídico. ¿Has visto un error? Escríbenos a hola@aim-aegis.ai: lo comprobamos contra la fuente oficial y, si lo es, lo corregimos a la vista en /correcciones.