Son las siguientes:

• GDPR (Reglamento General de Protección de Datos): Obliga a las empresas a proteger la privacidad de los datos personales de los ciudadanos de la UE, incluyendo fuertes medidas de ciberseguridad para evitar violaciones de datos.
• NIS2 (Directiva sobre seguridad de redes y sistemas de información): Requiere que las organizaciones clave implementen medidas para mejorar la ciberseguridad en la Unión Europea.
• ISO/IEC 27001: Norma internacional que establece los requisitos para implementar, mantener y mejorar un sistema de gestión de seguridad de la información.
• Reglamento ePrivacy: Complementa el GDPR en lo referente a la confidencialidad de las comunicaciones electrónicas.