El miércoles 19 de abril organizaremos una mesa de trabajo para comentar la nueva Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

Esta norma, entre otras cuestiones, impone la obligación de implantar un sistema interno de información (canal de denuncias) a determinados sujetos:

• Personas, físicas o jurídicas, del sector privado que tengan contratados más de 50 trabajadores.

• Los partidos políticos, los sindicatos, las organizaciones empresariales y las fundaciones, creadas por unos y otros, siempre que reciban o gestionen fondos públicos.

• Todas las entidades que integran el sector público.

• Personas jurídicas del sector privado que entren en el ámbito de aplicación de los actos de la Unión Europea a que se refieren las partes I.B y II del anexo de la Directiva (UE) 2019/1937.

Asimismo, la norma impone a los sujetos obligados el deber de implantar un sistema interno de información antes del 13 de junio de 2023 o del 1 de diciembre de 2023 (dependiendo de su tamaño o naturaleza).

Con Norman Heckh, socio del área de Tecnologías de la Información,  Pedro Soriano, socio del área Penal, y Glòria Raich, socia del área Laboral, revisaremos el alcance de la nueva ley y las principales novedades que introduce. En concreto, trataremos los siguientes puntos:

• Identificaremos los nuevos requisitos que supone para las organizaciones obligadas a su cumplimiento.

• Avanzaremos algunos de los retos que supone su implementación.

• Destacaremos los aspectos más relevantes de la norma.

• Ofreceremos una visión sobre las actividades a realizar para adecuarse a la misma.

La sesión tendrá lugar de forma on-line y presencial en nuestra oficina de Barcelona.

Con carácter previo al inicio de la misma, se servirá un desayuno.

Se ruega que los interesados confirmen su asistencia mediante su inscripción en el evento.

El jueves 2 de febrero organizaremos una nueva mesa de trabajo para comentar dos importantes normas que marcarán el calendario de los departamentos de seguridad de un gran número de entidades durante este año 2023: el Reglamento UE 2022/2554 de Resiliencia Operativa Digital del sector financiero (“DORA”) y la Directiva UE 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (“NIS 2”).

Con Antonio Ramos, de Leet Security, como ponente invitado, revisaremos el alcance de DORA y NIS 2 y las principales novedades que introducen. En concreto, trataremos los siguientes puntos:

• Identificaremos los nuevos requisitos que suponen para las organizaciones obligadas a su cumplimiento.

• Avanzaremos algunos de los retos que supone su implementación.

• Destacaremos los aspectos más relevantes de ambas normas.

• Ofreceremos una visión sobre las actividades a realizar para adecuarse a las mismas.

Este evento está dirigido a un número reducido de Responsables de Seguridad, Delegados de Protección de Datos, Responsables de Privacidad, Responsables de Governance Risk & Compliance (GRC) y Abogados Internos de entidades, fundamentalmente, del sector financiero y asegurador, de forma que se facilitará el debate y la realización de aportaciones por parte de todos los asistentes.

La sesión tendrá lugar de forma exclusivamente presencial en nuestra oficina de Madrid.