Seis normas, decenas de fechas que se mueven. Esta página recoge las obligaciones que afectan a empresas españolas — qué te exige cada una, cuándo y qué sanción tiene — verificada a mano contra el BOE y fuentes oficiales. Sin humo.
Última verificación:
Verifactu — software de facturación antifraude 2027
Todas las empresas y autónomos que emitan facturas con software (3,4 millones de autónomos + todas las sociedades).
Fecha clave
1 de enero de 2027 para contribuyentes del Impuesto de Sociedades; 1 de julio de 2027 para autónomos y el resto. El software ya debía ser conforme desde julio de 2025.
Sanción
Hasta 50.000 €/año por usar software no conforme; hasta 150.000 € para quien lo desarrolla.
Estado
Aplazado dos veces. La fecha actual parece firme, pero ya se movió antes.
Todas las empresas y autónomos en sus relaciones B2B: emitir y recibir factura electrónica estructurada (Facturae y similares).
Fecha clave
El reloj arranca con la Orden Ministerial pendiente (en consulta pública). Previsión: octubre de 2027 para empresas >8 M€ de facturación; 2028 para el resto.
Sanción
Por definir en desarrollo reglamentario; la ley prevé régimen sancionador.
Estado
Esperando la Orden Ministerial. Durante años convivirán PDF y formatos estructurados.
Ley 11/2023, de 8 de mayo · transposición de la Directiva Europea de Accesibilidad
A quién afecta
E-commerce, banca de consumo, transporte de viajeros, telecos y audiovisual que vendan a consumidores UE. Exentas las microempresas de servicios (<10 empleados y <2 M€).
Fecha clave
En vigor desde el 28 de junio de 2025. La obligación ya existe; la coordinación de vigilancia (UTAC) arrancó en febrero de 2026.
Sanción
Hasta 100.000 € por infracciones graves, retirada del servicio no conforme y publicación de resoluciones.
Estado
Obligatorio ya. Estándar: EN 301 549 / WCAG 2.1 AA.
Empresas medianas y grandes (≥50 empleados o ≥10 M€) de sectores esenciales e importantes — y, en la práctica, a sus proveedores pymes, que reciben cuestionarios de seguridad de sus clientes regulados.
Fecha clave
España incumplió el plazo de transposición (oct 2024). La Ley de Coordinación y Gobernanza de la Ciberseguridad sigue en trámite; la Comisión envió un segundo requerimiento en mayo de 2026.
Sanción
En la directiva: hasta 10 M€ o 2 % de facturación mundial (entidades esenciales).
Estado
Sin fecha española firme, pero la presión contractual sobre proveedores ya está activa.
Quien desarrolle o despliegue sistemas de IA; obligaciones de transparencia para casi todos, y régimen completo para sistemas de alto riesgo (empleo, crédito, educación…).
Fecha clave
Prácticas prohibidas y AI literacy desde feb 2025; obligaciones GPAI desde ago 2025; alto riesgo: 2 de agosto de 2026; GPAI heredados: ago 2027.