Las 8 obligaciones normativas que vienen con fecha para las empresas españolas: VeriFactu, el Pasaporte Digital de Producto (DPP), y más. Qué exige cada una, a quién obliga y cuándo entra en vigor.
VeriFactu · Facturación electrónica verificable
Norma
RD 1007/2023 + RD-ley 15/2025
Qué exige
Tu software de facturación deberá generar registros inalterables (huella encadenada) y un código QR en cada factura, con opción de envío a la AEAT. Aplazado un año por el RD-ley 15/2025: 2026 es tu año de adaptación sin prisas. Después llegará la factura electrónica B2B (Ley Crea y Crece, reglamento pendiente).
Cómo se financia la adaptación
DIG-01,DED-19
Siguiente paso
Pregunta a tu proveedor de software si su versión cumple el RRSIF; si facturas con Excel o Word, elige ya una herramienta certificada.
Pasaporte Digital de Producto (DPP) · Ecodiseño ESPR
Norma
Reglamento (UE) 2024/1781
Qué exige
Cada producto que pongas en el mercado europeo deberá llevar un pasaporte digital con datos de composición, trazabilidad, reparabilidad y huella ambiental, accesible mediante QR o identificador. El despliegue va por oleadas según el grupo de producto (Plan de Trabajo 2025-2030).
Cómo se financia la adaptación
DIG-01,DED-19,CDT-03,ICO-01,FOR-01,EU-01
Siguiente paso
Inventaría qué datos de producto ya tienes (fichas técnicas, proveedores, materiales): el 80% del esfuerzo DPP es ordenar información que ya existe en tu empresa.
Pasaporte de baterías
Norma
Reglamento (UE) 2023/1542
Qué exige
Las baterías industriales, de vehículo eléctrico y de medios de transporte ligeros de más de 2 kWh deberán llevar un pasaporte digital individual con datos de composición, huella de carbono y trazabilidad de la cadena de suministro.
Cómo se financia la adaptación
DIG-01,DED-19,CDT-03,EU-01
Siguiente paso
Mapea tu cadena de suministro de celdas y materiales críticos: el pasaporte exigirá datos que hoy probablemente están en tus proveedores.
Informes de sostenibilidad · CSRD / estándar VSME
Norma
Directiva (UE) 2022/2464 + paquete Ómnibus
Qué exige
Aunque la obligación directa se ha simplificado para pymes (paquete Ómnibus), tus clientes corporativos ya están obligados a reportar su cadena de valor: te pedirán datos ESG estandarizados. El estándar voluntario VSME es la respuesta proporcionada para pymes.
Cómo se financia la adaptación
SOS-01,IDA-04,FOR-01
Siguiente paso
Prepara un VSME básico: es el formato que las grandes empresas ya aceptan para no excluirte de su cadena de suministro.
Zonas de Bajas Emisiones (ZBE) · flotas y reparto
Norma
Ley 7/2021 de Cambio Climático
Qué exige
Los municipios de más de 50.000 habitantes ya deben tener ZBE activas: los vehículos de empresa con etiqueta B o C tienen el acceso restringido o tarificado en los centros urbanos, con calendario y multas según cada ayuntamiento.
Cómo se financia la adaptación
SOS-02,SOS-01,ICO-05
Siguiente paso
Comprueba las etiquetas DGT de tus vehículos y el calendario ZBE de tu ciudad (las multas ya se están notificando en Madrid y Barcelona).
Accesibilidad digital · European Accessibility Act
Norma
Ley 11/2023 (transposición EAA)
Qué exige
En vigor desde el 28/06/2025: el comercio electrónico y los servicios digitales de consumo deben ser accesibles (criterios WCAG): navegación, proceso de compra y atención al cliente. Las microempresas de servicios están exentas, pero pierden licitaciones y clientes corporativos.
Cómo se financia la adaptación
DIG-01,DIG-02
Siguiente paso
Pasa una auditoría WCAG 2.1 AA a tu web de venta: es el criterio que usan los inspectores y los grandes clientes.
Plan de igualdad y canal de denuncias
Norma
RD-ley 6/2019 + Ley 2/2023
Qué exige
Con 50 o más personas en plantilla: plan de igualdad negociado y registrado (REGCON) y canal interno de denuncias operativo conforme a la Ley 2/2023. Ambos ya en vigor; las sanciones por carecer de ellos son frecuentes.
Cómo se financia la adaptación
FOR-01
Siguiente paso
Verifica si tu plan está registrado en REGCON y si tu canal de denuncias cumple los requisitos de confidencialidad de la Ley 2/2023.
Ciberseguridad NIS2
Norma
Directiva (UE) 2022/2555 · transposición española en tramitación
Qué exige
Las empresas medianas y grandes de sectores esenciales e importantes deberán implantar gestión de riesgos de ciberseguridad, notificación de incidentes y responsabilidad del órgano de dirección. El anteproyecto español está en tramitación: las obligaciones llegarán con la ley.
Cómo se financia la adaptación
DIG-01,DIG-02
Siguiente paso
Haz un análisis de brecha tomando como referencia el ENS o ISO 27001: es la base que pedirá la transposición.
¿Quieres saber qué te corresponde a ti?
Haz el diagnóstico gratuito en 3 minutos y recibe tu informe personalizado.