Pensat per retre comptes a la ciutadania.

Normes basades en el risc per als sistemes d’IA. La IA que s’utilitza per decidir l’accés a serveis públics essencials i a prestacions, en migració, asil i control de fronteres, i en justícia i seguretat, figura com a alt risc.

Els organismes públics que despleguen sistemes d’alt risc han de fer una avaluació d’impacte en els drets fonamentals (article 27), assignar la supervisió humana i conservar els registres. Amb la modificació del 2026, aquestes obligacions s’apliquen a partir del 2 de desembre del 2027. A Espanya, la llista de la Comissió inclou l’AESIA, la designació de la qual com a autoritat està pendent d’adopció definitiva (situació a 6 de novembre del 2026).

La Directiva inclou les administracions centrals, i els estats membres hi poden afegir les regionals i les locals. Les obligacions abasten la gestió del risc, la seguretat de la cadena de subministrament i la notificació d’incidents per fases, començant per una alerta primerenca en 24 hores. A Espanya, la transposició de la Directiva NIS2 és encara un avantprojecte de llei (situació a 6 de novembre del 2026). Mentrestant, tot el sector públic aplica l’Esquema Nacional de Seguretat (Reial decret 311/2022), que també abasta els sistemes dels proveïdors que hi presten serveis per contracte.

Cada estat membre ha d’oferir com a mínim una cartera europea d’identitat digital el 24 de desembre del 2026. Els serveis públics que demanen identificació electrònica l’han d’acceptar, al costat dels sistemes nacionals com Cl@ve.

S’aplica des del 12 de juliol del 2024. Des del 12 de gener del 2025, els organismes públics han de fer una avaluació d’interoperabilitat abans de decidir sobre serveis públics digitals transeuropeus nous o modificats substancialment, i se’ls anima a compartir i reutilitzar solucions, incloses les de codi obert. A Espanya, l’Esquema Nacional d’Interoperabilitat (ENI) fixa el marc per a les administracions.

Des del 12 de desembre del 2023, les persones usuàries de tràmits transfronterers clau poden demanar que les proves s’intercanviïn directament entre autoritats a través del sistema tècnic d’una sola vegada, en lloc d’aportar-les elles mateixes.

Els llocs web i les aplicacions mòbils del sector públic han de complir la norma harmonitzada EN 301 549, basada en les WCAG, i publicar una declaració d’accessibilitat amb un mecanisme de comunicació. A Espanya la transposa el Reial decret 1112/2018, de 7 de setembre, sobre accessibilitat dels llocs web i aplicacions per a dispositius mòbils del sector públic, que s’aplica a l’Estat, a les comunitats autònomes, als ens locals i al sector públic institucional.

S’aplica des del 28 de juny del 2025 a productes i serveis clau com la banca, el comerç electrònic, els llibres electrònics i els serveis de transport; a Espanya, a través de la Llei 11/2023. S’adreça als operadors econòmics, no directament als organismes públics, però la contractació pública fa servir els seus requisits d’accessibilitat i els serveis que es presten amb socis privats hi poden entrar.

S’aplica des del 12 de setembre del 2025. Els organismes públics poden demanar dades en mans d’empreses en casos de necessitat excepcional, i els serveis de tractament de dades han de permetre canviar de proveïdor, amb la supressió progressiva dels costos de canvi fins al gener del 2027.