Su país frente
al derecho de la UE

Los nueve países de un vistazo

Qué cambia para usted con la adecuación

Para Argentina, Uruguay y, desde enero de 2026, también Brasil, la UE determinó que la protección de datos es equivalente. Sus clientes de la UE pueden transferir datos a esos países sin firmar cláusulas contractuales tipo. Para los otros seis países necesitan esas cláusulas y una evaluación de impacto de la transferencia. El contrato de encargado del tratamiento según el RGPD (Reglamento General de Protección de Datos) lo necesita en los nueve países.

Ciberseguridad: pocas leyes, muchos contratos

El país más cercano a NIS2 es Chile, donde la alerta temprana vence a las tres horas. Uruguay exige a los sectores críticos una notificación dentro de las 24 horas. Ecuador tiene una ley propia desde mayo de 2026 y Perú regula las notificaciones de los servicios digitales por vía reglamentaria. En los demás países rigen sobre todo las exigencias de la supervisión bancaria.

De todos modos, para un proveedor la legislación local es solo una parte. Los clientes de la UE trasladan por contrato sus obligaciones derivadas de NIS2, DORA y el Reglamento de Ciberresiliencia (CRA), sin importar en qué país esté su empresa. Para responder esos requisitos con evidencias sirve una plataforma GRC como Sightadel, que cubre NIS2, DORA e ISO 27001, entre otros marcos.

Acuerdos y cadena de suministro

El Acuerdo UE-Mercosur se aplica de forma provisional desde el 01/05/2026 con Argentina, Brasil, Paraguay y Uruguay. Bolivia es miembro del Mercosur, pero no participa. Chile, Colombia, Perú y Ecuador tienen acuerdos propios. Ninguno de ellos exime del EUDR ni del CBAM.

En qué punto está su empresa se lo muestra el EU-Readiness-Check gratuito.

FAQ