Riferimento · scadenze obbligatorie
Cosa è cambiato, quando e chi riguarda
Le date che scandiscono davvero il calendario di un responsabile qualità, compliance o HR: quando è diventata obbligatoria la registrazione dell’orario in Spagna, quando sono scaduti i certificati ISO 27001:2013, da quando si fanno gli audit secondo IFS Food v8. Ogni voce rimanda al testo ufficiale che fissa la data.
A cosa serve questa pagina
Mezz’ora di lavoro di qualsiasi responsabile qualità se ne va per rispondere a «da quando è obbligatorio?» o «quando scade il nostro certificato rispetto all’edizione precedente?». Questa pagina riunisce quelle date in un unico posto, ciascuna con il testo ufficiale che la stabilisce, e indica da sola quali sono già in vigore e quali sono ancora in arrivo. Non sostituisce la consulenza legale: serve a sapere da dove cominciare a guardare.
-
In arrivo
ISO 9001:2026
Fine della transizione dalla ISO 9001:2015
Cessano di essere validi i certificati rilasciati sull’edizione 2015. Il passaggio a quella del 2026 avviene in un audit di sorveglianza, di rinnovo o straordinario prima di questa data.
Chi riguarda: Organizzazioni certificate ISO 9001
Testo ufficiale · Global ACI -
In arrivo
Regolamento (UE) 2024/1689 e Regolamento (UE) 2026/1744
IA ad alto rischio integrata in prodotti regolamentati
Diventano applicabili gli obblighi per i sistemi ad alto rischio dell’allegato I, cioè quelli che sono componenti di sicurezza di prodotti già soggetti alla normativa di armonizzazione dell’Unione, come i dispositivi medici.
Chi riguarda: Fabbricanti di prodotti regolamentati che integrano l’IA come componente di sicurezza
Testo ufficiale · EUR-Lex -
In arrivo
ISO 9001:2026
Certificazioni iniziali solo sulla ISO 9001:2026
Da questa data non si rilasciano più nuove certificazioni sull’edizione 2015: ogni certificazione iniziale avviene con quella del 2026.
Chi riguarda: Organizzazioni che si certificano ISO 9001 per la prima volta
Testo ufficiale · Global ACI -
In arrivo
Direttive (UE) 2022/2464, 2025/794 e 2026/470
Seconda ondata dei report di sostenibilità
Dopo il rinvio della Direttiva (UE) 2025/794 e la riduzione dell’ambito disposta dalla Direttiva (UE) 2026/470, rendicontano sull’esercizio 2027, con pubblicazione dal 2028, le imprese con più di 1.000 dipendenti e oltre 450 milioni di euro di fatturato che non rientravano nella prima ondata. La data indicata segna questo inizio, non una scadenza in un giorno preciso.
Chi riguarda: Imprese con più di 1.000 dipendenti e 450 M€ di fatturato
Testo ufficiale · EUR-Lex -
In arrivo
Regolamento (UE) 2024/1689 e Regolamento (UE) 2026/1744
Obblighi per i sistemi di IA ad alto rischio
Dopo il rinvio disposto dal Regolamento (UE) 2026/1744, diventano applicabili gli obblighi per i sistemi ad alto rischio dell’allegato III: documentazione tecnica, registrazione delle attività, gestione dei rischi e supervisione umana effettiva.
Chi riguarda: Chi sviluppa o usa l’IA nella selezione del personale, nella valutazione delle prestazioni o nell’assegnazione dei compiti
Testo ufficiale · EUR-Lex -
In arrivo
RD 1007/2023 e Real Decreto-ley 15/2025
Verifactu per gli altri contribuenti
I soggetti non tenuti all’imposta spagnola sulle società devono usare sistemi informatici di fatturazione conformi al regolamento, con registrazioni concatenate e inalterabili.
Chi riguarda: Lavoratori autonomi e soggetti esterni all’imposta sulle società che emettono fattura in Spagna
Testo ufficiale · BOE-A-2023-24840 -
In arrivo
Direttiva (UE) 2026/470
Termine di recepimento dell’Omnibus sulla sostenibilità
Scade il termine entro cui gli Stati membri devono recepire nel diritto interno le modifiche della Direttiva (UE) 2026/470 sulla rendicontazione di sostenibilità, tra cui la nuova soglia di 1.000 dipendenti e 450 milioni di euro di fatturato.
Chi riguarda: Imprese che rientravano nell’ambito della CSRD e i relativi revisori
Testo ufficiale · EUR-Lex -
In arrivo
RD 1007/2023 e Real Decreto-ley 15/2025
Verifactu per l’imposta sulle società
I contribuenti spagnoli soggetti all’imposta sulle società devono emettere fattura con un sistema informatico conforme, che generi una registrazione di fatturazione concatenata per ogni fattura emessa.
Chi riguarda: Società che emettono fattura, salvo le eccezioni previste dal regolamento stesso
Testo ufficiale · BOE-A-2023-24840 -
In vigore
RD 238/2026 e Orden HAC/1028/2026
Parte il calendario della fattura elettronica tra imprese
Entra in vigore l’ordinanza spagnola che disciplina la soluzione pubblica di fatturazione elettronica. Da quel giorno decorrono i termini del Real Decreto 238/2026: dodici mesi per chi ha fatturato più di 8 milioni di euro l’anno precedente e ventiquattro per tutti gli altri.
Chi riguarda: Imprenditori e professionisti che fatturano ad altre imprese in Spagna
Testo ufficiale · BOE-A-2026-20587 -
In vigore
ISO 9001:2026
Pubblicazione della ISO 9001:2026
L’ISO pubblica la sesta edizione della norma sui sistemi di gestione per la qualità, che sostituisce quella del 2015 e apre un periodo di transizione di tre anni per i certificati in vigore.
Chi riguarda: Organizzazioni certificate ISO 9001 e quelle che preparano la certificazione
Testo ufficiale · ISO -
In vigore
Regolamento (UE) 2026/1744
Pubblicato l’Omnibus digitale sull’IA
Viene pubblicato nella Gazzetta ufficiale dell’Unione europea il regolamento che modifica quello sull’intelligenza artificiale e rinvia gli obblighi dei sistemi ad alto rischio al 2 dicembre 2027 e al 2 agosto 2028.
Chi riguarda: Fornitori e deployer di sistemi di IA ad alto rischio
Testo ufficiale · EUR-Lex -
In vigore
Direttiva (UE) 2023/970
Termine di recepimento della trasparenza retributiva
Scade il termine entro cui gli Stati membri devono recepire nel diritto interno la direttiva sulla trasparenza retributiva: informazioni sulla retribuzione nei processi di selezione, diritto di conoscere i livelli retributivi e obbligo di rendicontare il divario.
Chi riguarda: Tutte le imprese, con obblighi rafforzati a partire da 100 e da 250 persone
Testo ufficiale · EUR-Lex -
In vigore
ISO 15189:2022
Fine della transizione della ISO 15189
Scadono gli accreditamenti concessi secondo l’edizione 2012. Quella del 2022 allinea la norma alla ISO/IEC 17025 e incorpora i test decentrati (point-of-care), prima disciplinati dalla ISO 22870, ora ritirata.
Chi riguarda: Laboratori clinici accreditati
Testo ufficiale · ISO -
In vigore
ISO/IEC 27001:2022
Fine della transizione della ISO 27001
Perdono validità i certificati emessi secondo la ISO 27001:2013. L’edizione 2022 ha riorganizzato l’Appendice A in 93 controlli raggruppati in quattro temi e ha introdotto undici nuovi controlli.
Chi riguarda: Organizzazioni certificate per la sicurezza delle informazioni
Testo ufficiale · ISO -
In vigore
Ley 2/2023 e Orden PJC/908/2025
Diventa operativa l’Autoridad Independiente de Protección del Informante
Entra in funzione l’autorità statale spagnola per la tutela del segnalante, che gestisce il canale esterno di segnalazione previsto dalla Ley 2/2023.
Chi riguarda: Enti obbligati ad avere un canale interno e persone che segnalano violazioni
Testo ufficiale · BOE-A-2025-16764 -
In vigore
Regolamento (UE) 2024/1689
Obblighi per i modelli di IA per finalità generali
Iniziano ad applicarsi gli obblighi di trasparenza e documentazione per i fornitori di modelli per finalità generali.
Chi riguarda: Fornitori di modelli di IA generalisti e chi li integra nel proprio prodotto
Testo ufficiale · EUR-Lex -
In vigore
Direttiva (UE) 2019/882
Requisiti di accessibilità di prodotti e servizi
Si applicano i requisiti di accessibilità dell’atto europeo ai prodotti e servizi interessati, tra cui il commercio elettronico e determinati servizi digitali.
Chi riguarda: Imprese che offrono ai consumatori i prodotti e i servizi rientranti nella direttiva
Testo ufficiale · EUR-Lex -
In vigore
Regolamento (UE) 2024/1689, art. 5
Pratiche di IA vietate
Diventano applicabili i divieti dell’articolo 5, tra cui il riconoscimento delle emozioni delle persone sul luogo di lavoro, salvo eccezioni molto circoscritte per motivi medici o di sicurezza.
Chi riguarda: Qualsiasi organizzazione che usi l’IA sul proprio personale
Testo ufficiale · EUR-Lex -
In vigore
Regolamento (UE) 2022/2554 (DORA)
Resilienza operativa digitale del settore finanziario
Diventa applicabile il regolamento sulla resilienza operativa digitale, con obblighi di gestione del rischio tecnologico, notifica degli incidenti e controllo dei fornitori critici di servizi ICT.
Chi riguarda: Entità finanziarie e loro fornitori tecnologici
Testo ufficiale · EUR-Lex -
In vigore
Direttiva (UE) 2022/2555 (NIS2)
Termine di recepimento della NIS2
Scade il termine entro cui gli Stati membri devono recepire la direttiva sulla cybersicurezza, che amplia i settori coperti e inasprisce gli obblighi di gestione del rischio e di notifica degli incidenti.
Chi riguarda: Soggetti essenziali e importanti dei settori dell’allegato, e la loro catena di fornitura
Testo ufficiale · EUR-Lex -
In vigore
Regolamento (UE) 2024/1689
Entrata in vigore del Regolamento sull’IA
Entra in vigore il regolamento europeo sull’intelligenza artificiale, con applicazione graduale per tipo di sistema nei tre anni successivi.
Chi riguarda: Fornitori e deployer di sistemi di IA nell’Unione europea
Testo ufficiale · EUR-Lex -
In vigore
Regolamento (UE) 2024/1183
Entrata in vigore di eIDAS 2
Entra in vigore la revisione del regolamento sull’identificazione elettronica, che mantiene i tre livelli di firma e istituisce il portafoglio europeo di identità digitale.
Chi riguarda: Chi emette o accetta firme elettroniche in operazioni transfrontaliere
Testo ufficiale · EUR-Lex -
In vigore
FSSC 22000 v6
Audit obbligatori secondo la versione 6
Termina la transizione dalla versione 5.1 dello schema di certificazione per la sicurezza alimentare, costruito sulla ISO 22000 e sui programmi di prerequisiti di settore.
Chi riguarda: Aziende certificate FSSC 22000
Testo ufficiale · Foundation FSSC -
In vigore
Amd 1:2024
Cambiamento climatico nelle norme sui sistemi di gestione
L’ISO pubblica la modifica che aggiunge ai punti 4.1 e 4.2 di ISO 9001, 14001, 45001, 27001 e delle altre l’obbligo di valutare se il cambiamento climatico sia una questione rilevante per l’organizzazione e le sue parti interessate.
Chi riguarda: Ogni organizzazione certificata secondo una norma ISO sui sistemi di gestione
Testo ufficiale · ISO -
In vigore
Ley 2/2023
Canale di segnalazione nelle aziende da 50 a 249 persone
Scade il termine prorogato entro cui le aziende spagnole tra cinquanta e duecentoquarantanove persone devono disporre di un canale interno di segnalazione, con conferma di ricezione entro sette giorni e risposta entro tre mesi, prorogabili di altri tre nei casi di particolare complessità.
Chi riguarda: Aziende da 50 a 249 lavoratori
Testo ufficiale · BOE-A-2023-4513 -
In vigore
IFS Food v8
Audit obbligatori secondo la versione 8
Da questa data non si fanno più audit con la versione 7. La versione 8 rafforza la cultura della sicurezza alimentare, la frode alimentare e la verifica in campo, e mantiene i requisiti KO.
Chi riguarda: Aziende certificate IFS Food
Testo ufficiale · IFS Management GmbH -
In vigore
BRCGS Food Safety, edizione 9
Iniziano gli audit secondo l’edizione 9
Partono gli audit secondo l’edizione pubblicata nell’agosto 2022, con i suoi requisiti fondamentali e il suo sistema di gradi.
Chi riguarda: Aziende certificate BRCGS
Testo ufficiale · BRCGS -
In vigore
Real Decreto 311/2022
Nuovo Esquema Nacional de Seguridad
Viene pubblicato il regio decreto che disciplina l’ENS spagnolo e abroga il RD 3/2010, con categorie base, media e alta e profili di conformità specifici.
Chi riguarda: Settore pubblico spagnolo e soggetti privati che gli forniscono servizi
Testo ufficiale · BOE-A-2022-7191 -
In vigore
Regolamento (UE) 2017/745 (MDR)
Applicazione del regolamento sui dispositivi medici
Diventa applicabile l’MDR, con requisiti rafforzati di valutazione clinica, sorveglianza post-commercializzazione e identificazione unica del dispositivo tramite il sistema UDI.
Chi riguarda: Fabbricanti, importatori e distributori di dispositivi medici
Testo ufficiale · EUR-Lex -
In vigore
Real Decreto-ley 8/2019
Registrazione obbligatoria dell’orario di lavoro
Entra in vigore in Spagna l’obbligo di registrare ogni giorno l’ora esatta di inizio e fine della giornata di tutto il personale, con conservazione per quattro anni a disposizione del lavoratore, dei suoi rappresentanti e dell’Inspección de Trabajo.
Chi riguarda: Ogni azienda con personale dipendente in Spagna
Testo ufficiale · BOE-A-2019-3481 -
In vigore
Regolamento (UE) 2016/679 (GDPR)
Applicazione del Regolamento generale sulla protezione dei dati
Diventa applicabile il GDPR, con il registro delle attività di trattamento, la notifica delle violazioni entro settantadue ore e sanzioni fino a venti milioni di euro o al quattro per cento del fatturato mondiale.
Chi riguarda: Ogni organizzazione che tratta dati personali nell’Unione europea
Testo ufficiale · EUR-Lex
Qualcuna di queste date ti coglie impreparato?
Ti mostriamo il modulo in funzione con dati simili ai tuoi.
Continua a esplorare
Pagine correlate
I requisiti legali, controllati uno per uno
Registra quale normativa ti si applica, ricevi un avviso quando cambia e valuta se la rispetti, con…
I termini, definiti con precisione
Cosa significano esattamente non conformità, informazioni documentate, geofence, MTBF, firma avanzata o…
Il sistema di gestione smette di essere un faldone
Gestione documentale, audit interni, non conformità con responsabile e scadenza e indicatori automatici. Un…
Impara le norme della qualità e i concetti di BPM senza uscire dalla piattaforma
Guide capitolo per capitolo su ogni norma ISO e protocollo di settore, più i concetti di gestione dei…
Date di entrata in vigore e transizioni normative
Questo calendario normativo riunisce le date di entrata in vigore e le scadenze dei periodi di transizione che riguardano un sistema di gestione: edizioni delle norme ISO, protocolli di sicurezza alimentare, obblighi in materia di lavoro e fisco, e regolamenti europei su cybersicurezza e intelligenza artificiale.
Ogni voce indica la norma che fissa la data e rimanda al suo testo ufficiale sul BOE, su EUR-Lex o presso l’ente titolare del protocollo, così la verifica non dipende da questa pagina ma dalla fonte.