Referenz · verbindliche Fristen
Was sich geändert hat, wann und für wen
Die Termine, die den Kalender von Qualitäts-, Compliance- oder Personalverantwortlichen wirklich bestimmen: seit wann die Arbeitszeiterfassung in Spanien Pflicht ist, wann die Zertifikate nach ISO 27001:2013 ihre Gültigkeit verloren haben, seit wann nach IFS Food v8 auditiert wird. Jeder Eintrag verweist auf den amtlichen Text, der das Datum festlegt.
Wozu diese Seite dient
Eine halbe Stunde Arbeit jedes Qualitätsverantwortlichen geht für Fragen drauf wie „Seit wann ist das eigentlich Pflicht?“ oder „Wann läuft unser Zertifikat nach der alten Ausgabe ab?“. Diese Seite bündelt diese Termine an einem Ort, jeweils mit dem amtlichen Text, der sie festlegt, und zeigt selbstständig an, welche bereits gelten und welche noch ausstehen. Eine Rechtsberatung ersetzt sie nicht: Sie zeigt, wo man mit der Prüfung ansetzen sollte.
-
Ausstehend
ISO 9001:2026
Ende des Übergangs von ISO 9001:2015
Zertifikate nach der Ausgabe 2015 verlieren ihre Gültigkeit. Die Umstellung auf die Ausgabe 2026 erfolgt vor diesem Datum in einem Überwachungs-, Rezertifizierungs- oder Sonderaudit.
Betroffen sind: Nach ISO 9001 zertifizierte Organisationen
Amtlicher Text · Global ACI -
Ausstehend
Reglamento (UE) 2024/1689 y Reglamento (UE) 2026/1744
Hochrisiko-KI in regulierten Produkten
Die Pflichten für Hochrisikosysteme nach Anhang I werden anwendbar – also für Systeme, die Sicherheitsbauteile von Produkten sind, welche bereits harmonisierten Rechtsvorschriften der Union unterliegen, etwa Medizinprodukte.
Betroffen sind: Hersteller regulierter Produkte, die KI als Sicherheitsbauteil einsetzen
Amtlicher Text · EUR-Lex -
Ausstehend
ISO 9001:2026
Erstzertifizierungen nur noch nach ISO 9001:2026
Ab diesem Datum werden keine neuen Zertifizierungen nach der Ausgabe 2015 mehr ausgestellt: Jede Erstzertifizierung erfolgt nach der Ausgabe 2026.
Betroffen sind: Organisationen, die sich erstmals nach ISO 9001 zertifizieren lassen
Amtlicher Text · Global ACI -
Ausstehend
Directivas (UE) 2022/2464, 2025/794 y 2026/470
Zweite Welle der Nachhaltigkeitsberichte
Nach der Verschiebung durch die Richtlinie (EU) 2025/794 und der Einschränkung des Anwendungsbereichs durch die Richtlinie (EU) 2026/470 berichten Unternehmen mit mehr als 1.000 Beschäftigten und mehr als 450 Millionen Euro Umsatz, die nicht zur ersten Welle gehörten, über das Geschäftsjahr 2027 und veröffentlichen ab 2028. Das hier genannte Datum markiert diesen Beginn, keinen konkreten Stichtag.
Betroffen sind: Unternehmen mit mehr als 1.000 Beschäftigten und 450 Mio. € Umsatz
Amtlicher Text · EUR-Lex -
Ausstehend
Reglamento (UE) 2024/1689 y Reglamento (UE) 2026/1744
Pflichten für KI-Systeme mit hohem Risiko
Nach der Verschiebung durch die Verordnung (EU) 2026/1744 werden die Pflichten für Hochrisikosysteme nach Anhang III anwendbar: technische Dokumentation, Protokollierung, Risikomanagement und wirksame menschliche Aufsicht.
Betroffen sind: Wer KI in der Personalauswahl, der Leistungsbeurteilung oder der Aufgabenzuweisung entwickelt oder einsetzt
Amtlicher Text · EUR-Lex -
Ausstehend
RD 1007/2023 y Real Decreto-ley 15/2025
Verifactu für die übrigen Steuerpflichtigen
Steuerpflichtige, die nicht der spanischen Körperschaftsteuer unterliegen, müssen verordnungskonforme Rechnungsstellungssysteme mit verketteten, unveränderbaren Datensätzen verwenden.
Betroffen sind: Selbstständige und Einrichtungen außerhalb der Körperschaftsteuer, die Rechnungen ausstellen
Amtlicher Text · BOE-A-2023-24840 -
Ausstehend
Directiva (UE) 2026/470
Umsetzungsfrist des Nachhaltigkeits-Omnibus
Die Frist, bis zu der die Mitgliedstaaten die Änderungen der Richtlinie (EU) 2026/470 zur Nachhaltigkeitsberichterstattung in nationales Recht umsetzen müssen, läuft ab – darunter die neue Schwelle von 1.000 Beschäftigten und 450 Millionen Euro Umsatz.
Betroffen sind: Unternehmen, die bisher unter die CSRD fielen, und ihre Prüfer
Amtlicher Text · EUR-Lex -
Ausstehend
RD 1007/2023 y Real Decreto-ley 15/2025
Verifactu für körperschaftsteuerpflichtige Unternehmen
Körperschaftsteuerpflichtige müssen Rechnungen mit einem konformen IT-System ausstellen, das für jede ausgestellte Rechnung einen verketteten Rechnungsdatensatz erzeugt.
Betroffen sind: Gesellschaften, die Rechnungen ausstellen, mit Ausnahme der in der Verordnung genannten Fälle
Amtlicher Text · BOE-A-2023-24840 -
In Kraft
RD 238/2026 y Orden HAC/1028/2026
Der Zeitplan für die E-Rechnung zwischen Unternehmen beginnt
Die Verordnung über die öffentliche Lösung für elektronische Rechnungsstellung tritt in Kraft. Ab diesem Tag laufen die Fristen des Real Decreto 238/2026: zwölf Monate für Unternehmen mit mehr als 8 Millionen Euro Umsatz im Vorjahr und vierundzwanzig für alle übrigen.
Betroffen sind: Unternehmer und Freiberufler, die anderen Unternehmen Rechnungen stellen
Amtlicher Text · BOE-A-2026-20587 -
In Kraft
ISO 9001:2026
Veröffentlichung von ISO 9001:2026
ISO veröffentlicht die sechste Ausgabe der Norm für Qualitätsmanagementsysteme. Sie ersetzt die Ausgabe 2015 und eröffnet für bestehende Zertifikate eine dreijährige Übergangsfrist.
Betroffen sind: Nach ISO 9001 zertifizierte Organisationen und solche, die ihre Zertifizierung vorbereiten
Amtlicher Text · ISO -
In Kraft
Reglamento (UE) 2026/1744
Der digitale KI-Omnibus wird veröffentlicht
Im Amtsblatt der Europäischen Union erscheint die Verordnung, die die KI-Verordnung ändert und die Pflichten für Hochrisikosysteme auf den 2. Dezember 2027 und den 2. August 2028 verschiebt.
Betroffen sind: Anbieter und Betreiber von KI-Systemen mit hohem Risiko
Amtlicher Text · EUR-Lex -
In Kraft
Directiva (UE) 2023/970
Umsetzungsfrist der Entgelttransparenz
Die Frist, bis zu der die Mitgliedstaaten die Entgelttransparenzrichtlinie in nationales Recht umsetzen müssen, läuft ab: Gehaltsangaben im Bewerbungsverfahren, Recht auf Auskunft über Entgeltniveaus und Pflicht zur Berichterstattung über das Entgeltgefälle.
Betroffen sind: Alle Unternehmen, mit verschärften Pflichten ab 100 und ab 250 Beschäftigten
Amtlicher Text · EUR-Lex -
In Kraft
ISO 15189:2022
Ende der Übergangsfrist für ISO 15189
Akkreditierungen nach der Ausgabe 2012 verlieren ihre Gültigkeit. Die Ausgabe 2022 gleicht die Norm an ISO/IEC 17025 an und integriert die patientennahe Sofortdiagnostik, die zuvor in der zurückgezogenen ISO 22870 geregelt war.
Betroffen sind: Akkreditierte medizinische Laboratorien
Amtlicher Text · ISO -
In Kraft
ISO/IEC 27001:2022
Ende der Übergangsfrist für ISO 27001
Zertifikate nach ISO 27001:2013 verlieren ihre Gültigkeit. Die Ausgabe 2022 hat Anhang A in 93 Maßnahmen neu gegliedert, die in vier Themen gruppiert sind, und elf neue Maßnahmen aufgenommen.
Betroffen sind: Im Bereich Informationssicherheit zertifizierte Organisationen
Amtlicher Text · ISO -
In Kraft
Ley 2/2023 y Orden PJC/908/2025
Die unabhängige Behörde für Hinweisgeberschutz nimmt ihre Arbeit auf
Die staatliche Behörde (Autoridad Independiente de Protección del Informante), die den in der Ley 2/2023 vorgesehenen externen Meldekanal betreibt, nimmt ihren Betrieb auf.
Betroffen sind: Zum internen Meldekanal verpflichtete Einrichtungen und Personen, die Verstöße melden
Amtlicher Text · BOE-A-2025-16764 -
In Kraft
Reglamento (UE) 2024/1689
Pflichten für KI-Modelle mit allgemeinem Verwendungszweck
Für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck gelten ab jetzt die Transparenz- und Dokumentationspflichten.
Betroffen sind: Anbieter allgemeiner KI-Modelle und alle, die sie in ihr Produkt integrieren
Amtlicher Text · EUR-Lex -
In Kraft
Directiva (UE) 2019/882
Barrierefreiheitsanforderungen an Produkte und Dienstleistungen
Die Barrierefreiheitsanforderungen des European Accessibility Act gelten für die erfassten Produkte und Dienstleistungen, darunter der elektronische Handel und bestimmte digitale Dienste.
Betroffen sind: Unternehmen, die Verbrauchern Produkte und Dienstleistungen aus dem Geltungsbereich der Richtlinie anbieten
Amtlicher Text · EUR-Lex -
In Kraft
Reglamento (UE) 2024/1689, art. 5
Verbotene KI-Praktiken
Die Verbote aus Artikel 5 werden anwendbar, darunter die Erkennung von Emotionen von Personen am Arbeitsplatz – abgesehen von eng begrenzten Ausnahmen aus medizinischen oder Sicherheitsgründen.
Betroffen sind: Jede Organisation, die KI in Bezug auf ihre Belegschaft einsetzt
Amtlicher Text · EUR-Lex -
In Kraft
Reglamento (UE) 2022/2554 (DORA)
Digitale operationale Resilienz im Finanzsektor
Die Verordnung über die digitale operationale Resilienz ist anwendbar – mit Pflichten zum Management von IKT-Risiken, zur Meldung von Vorfällen und zur Überwachung kritischer IKT-Drittdienstleister.
Betroffen sind: Finanzunternehmen und ihre Technologiedienstleister
Amtlicher Text · EUR-Lex -
In Kraft
Directiva (UE) 2022/2555 (NIS2)
Umsetzungsfrist für NIS2
Die Frist, bis zu der die Mitgliedstaaten die Cybersicherheitsrichtlinie umsetzen müssen, läuft ab. Sie erweitert die erfassten Sektoren und verschärft die Pflichten zum Risikomanagement und zur Meldung von Sicherheitsvorfällen.
Betroffen sind: Wesentliche und wichtige Einrichtungen der im Anhang genannten Sektoren sowie deren Lieferkette
Amtlicher Text · EUR-Lex -
In Kraft
Reglamento (UE) 2024/1689
Inkrafttreten der KI-Verordnung
Die europäische Verordnung über künstliche Intelligenz tritt in Kraft und wird in den folgenden drei Jahren je nach Systemtyp schrittweise anwendbar.
Betroffen sind: Anbieter und Betreiber von KI-Systemen in der Europäischen Union
Amtlicher Text · EUR-Lex -
In Kraft
Reglamento (UE) 2024/1183
Inkrafttreten von eIDAS 2
Die überarbeitete Verordnung über elektronische Identifizierung tritt in Kraft. Sie behält die drei Signaturstufen bei und schafft die europäische Brieftasche für die digitale Identität.
Betroffen sind: Wer bei grenzüberschreitenden Vorgängen elektronische Signaturen ausstellt oder akzeptiert
Amtlicher Text · EUR-Lex -
In Kraft
FSSC 22000 v6
Verpflichtende Audits nach Version 6
Der Übergang von Version 5.1 des Zertifizierungsschemas für Lebensmittelsicherheit endet. Das Schema baut auf ISO 22000 und den branchenspezifischen Präventivprogrammen auf.
Betroffen sind: Nach FSSC 22000 zertifizierte Unternehmen
Amtlicher Text · Foundation FSSC -
In Kraft
Amd 1:2024
Klimawandel in den Managementsystemnormen
ISO veröffentlicht die Änderung, die in den Abschnitten 4.1 und 4.2 von ISO 9001, 14001, 45001, 27001 und den übrigen Normen die Pflicht ergänzt, zu prüfen, ob der Klimawandel ein relevantes Thema für die Organisation und ihre interessierten Parteien ist.
Betroffen sind: Jede nach einer ISO-Managementsystemnorm zertifizierte Organisation
Amtlicher Text · ISO -
In Kraft
Ley 2/2023
Hinweisgebersystem in Unternehmen mit 50 bis 249 Beschäftigten
Die verlängerte Frist läuft ab, bis zu der Unternehmen mit fünfzig bis zweihundertneunundvierzig Beschäftigten einen internen Meldekanal einrichten müssen – mit Eingangsbestätigung binnen sieben Tagen und Rückmeldung binnen drei Monaten, bei besonderer Komplexität um weitere drei verlängerbar.
Betroffen sind: Unternehmen mit 50 bis 249 Beschäftigten
Amtlicher Text · BOE-A-2023-4513 -
In Kraft
IFS Food v8
Verpflichtende Audits nach Version 8
Ab diesem Datum wird nicht mehr nach Version 7 auditiert. Version 8 stärkt die Lebensmittelsicherheitskultur, den Schutz vor Lebensmittelbetrug und die Verifizierung vor Ort und behält die KO-Anforderungen bei.
Betroffen sind: Nach IFS Food zertifizierte Unternehmen
Amtlicher Text · IFS Management GmbH -
In Kraft
BRCGS Food Safety, edición 9
Beginn der Audits nach Ausgabe 9
Die Audits nach der im August 2022 veröffentlichten Ausgabe beginnen – mit ihren grundlegenden Anforderungen und ihrem Bewertungssystem nach Stufen.
Betroffen sind: Nach BRCGS zertifizierte Unternehmen
Amtlicher Text · BRCGS -
In Kraft
Real Decreto 311/2022
Neues spanisches Nationales Sicherheitsschema
Das königliche Dekret, das das spanische Nationale Sicherheitsschema (ENS) regelt und das RD 3/2010 aufhebt, wird veröffentlicht – mit den Kategorien Basis, Mittel und Hoch sowie spezifischen Compliance-Profilen.
Betroffen sind: Spanischer öffentlicher Sektor und private Einrichtungen, die für ihn Leistungen erbringen
Amtlicher Text · BOE-A-2022-7191 -
In Kraft
Reglamento (UE) 2017/745 (MDR)
Geltungsbeginn der Medizinprodukteverordnung
Die MDR ist anwendbar, mit verschärften Anforderungen an die klinische Bewertung, die Überwachung nach dem Inverkehrbringen und die eindeutige Produktkennung über das UDI-System.
Betroffen sind: Hersteller, Importeure und Händler von Medizinprodukten
Amtlicher Text · EUR-Lex -
In Kraft
Real Decreto-ley 8/2019
Verpflichtende Arbeitszeiterfassung
Die Pflicht tritt in Kraft, für die gesamte Belegschaft täglich den genauen Beginn und das Ende der Arbeitszeit zu erfassen und die Aufzeichnungen vier Jahre lang für Beschäftigte, deren Vertretungen und die spanische Arbeitsinspektion bereitzuhalten.
Betroffen sind: Jedes Unternehmen mit abhängig Beschäftigten in Spanien
Amtlicher Text · BOE-A-2019-3481 -
In Kraft
Reglamento (UE) 2016/679 (RGPD)
Geltungsbeginn der Datenschutz-Grundverordnung
Die DSGVO ist anwendbar – mit dem Verzeichnis von Verarbeitungstätigkeiten, der Meldung von Datenschutzverletzungen binnen zweiundsiebzig Stunden und Bußgeldern von bis zu zwanzig Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes.
Betroffen sind: Jede Organisation, die in der Europäischen Union personenbezogene Daten verarbeitet
Amtlicher Text · EUR-Lex
Erwischt Sie einer dieser Termine auf dem falschen Fuß?
Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.
Weiter entdecken
Verwandte Seiten
Rechtliche Anforderungen, einzeln im Griff
Geltende Vorschriften erfassen, bei Änderungen benachrichtigt werden und die Einhaltung regelmäßig prüfen…
Die Begriffe, präzise erklärt
Was Abweichung, dokumentierte Information, Geofence, MTBF, fortgeschrittene Signatur oder zertifizierte…
Das Managementsystem ist kein Ordner mehr
Dokumentenlenkung, interne Audits, Abweichungen mit Verantwortlichem und Frist und automatisch berechnete…
Qualitätsnormen und BPM-Konzepte lernen, ohne die Plattform zu verlassen
Leitfäden Kapitel für Kapitel zu jeder ISO-Norm und jedem Branchenprotokoll, dazu BPM-Konzepte, ohne…
Inkrafttreten und Übergangsfristen von Normen und Vorschriften
Dieser regulatorische Kalender bündelt die Daten des Inkrafttretens und das Ende von Übergangsfristen, die ein Managementsystem betreffen: Ausgaben von ISO-Normen, Standards der Lebensmittelsicherheit, arbeits- und steuerrechtliche Pflichten sowie europäische Verordnungen zu Cybersicherheit und künstlicher Intelligenz.
Jeder Eintrag nennt die Vorschrift, die das Datum festlegt, und verlinkt auf ihren amtlichen Text im BOE (spanisches Amtsblatt), in EUR-Lex oder bei der Organisation, der der Standard gehört – so hängt die Überprüfung nicht von dieser Seite ab, sondern von der Quelle.