Rehacer el portal de citas con la gente ya en la cola
Caso de éxito: una agenda de atención al público usada cada día, reescrita desde cero y puesta en producción sin perder ni una sola cita.
La transposición es de 2024, pero la aplicación real llega ahora. Quitado el ruido, quedan seis obligaciones concretas y dos fechas. Esto es lo que exige la norma a una empresa de 80 a 500 empleados, y lo que se puede ignorar.
Caso de éxito: una agenda de atención al público usada cada día, reescrita desde cero y puesta en producción sin perder ni una sola cita.
Caso de éxito: de millones de tickets reales a un nuevo gestor open source sobre Odoo Community, con separación por cliente, conectores a los sistemas de los clientes, API REST y wiki dentro del ticket.
Caso de éxito: orden, seguridad y autonomía en la infraestructura de un contact center multicliente, sin parar el trabajo un solo día.
Cómo modernizar una aplicación heredada con la ley codificada dentro: sin big-bang, patrón Strangler — se mantiene el cerebro y se rehace la entrega pieza a pieza.
Obligaciones NIS2 para las pymes y cómo prepararse con herramientas soberanas.
Desde el 11 de septiembre de 2026 las vulnerabilidades explotadas activamente se notifican a ENISA en 24 horas, también para productos ya vendidos. Sin SBOM no hay datos.
«Nube soberana» no es un adjetivo: la UE tiene un baremo —ocho objetivos y niveles SEAL 0-4— y en abril de 2026 lo aplicó a un contrato de 180 millones.
La capacidad de operar sin depender de decisiones ajenas: el Cloud Act, el 70% de la nube UE en manos de EE. UU. y cómo medirla.
Por qué el contrato no te protege, por qué "centro de datos en Europa" no basta, y qué cambia de verdad cuando el proveedor es una empresa estadounidense. Sin tecnicismos.
Anatomía de un escaneo pasivo real: subdominios olvidados, certificados caducados, un puerto RDP abierto y tres claves en GitHub. Cómo ocurre y cómo se cierra.
Qué significa de verdad "IA en producción" para una pyme. Dónde conviene, dónde no, y por qué la orquestación cuenta más que el modelo.
DORA (Reg. UE 2022/2554) exige resiliencia operativa digital real, no papeleo: los 5 pilares, las fechas y qué debe hacer realmente una PYME financiera.
Lo decimos en la tarifa, pero ¿qué significa operativamente activar un SOC para una pyme en dos días? El diario de un onboarding real. Pronto en este blog.
El AI Act (Reg. UE 2024/1689) clasifica la IA por riesgo: prohibiciones, alto riesgo, transparencia. Las nuevas fechas tras el Ómnibus 2026 y por dónde empezar.
Sin newsletter automática, sin secuencia de venta. Un correo cuando sale una nota que merece la pena leer. Dirección UE, baja con un clic.