El 11 de septiembre de 2026 entra en juego la primera obligación real del Reglamento de Ciberresiliencia europeo