La planificación de una asesoría jurídica ya no se cierra con un presupuesto y una previsión de litigios. Para 2027, tres cosas condicionan el ejercicio: un calendario normativo europeo muy cargado, una función jurídica que arbitra el uso de la inteligencia artificial en toda la empresa y una carga de trabajo que crece más rápido que las plantillas.
El estudio EY Law General Counsel 2025, elaborado con 1.000 directores jurídicos de 21 países, sitúa la geopolítica, la presión regulatoria y la tecnología como los tres factores que más van a exigir a los departamentos jurídicos. El 75 % declara que revisar su estrategia de tecnología y datos es una prioridad alta.
Estos son los tres puntos que conviene fijar antes de cerrar el plan.
Respuesta rápida: ¿qué debe priorizar una asesoría jurídica en 2027?
- Riesgo tecnológico y de IA. Inventariar dónde usa IA la empresa y quién responde de cada uso.
- Presencia en el consejo. Asegurar que la dirección jurídica participa en las sesiones donde se decide sobre riesgo.
- Herramientas reales. Verificar si el correo y las hojas de cálculo siguen sosteniendo contratos, plazos y apoderamientos.
- Calendario normativo. Mapear las fechas de 2027 y 2028 que afectan a la compañía.
- Métricas. Definir cuatro o cinco indicadores que la dirección financiera entienda sin traducción.
El calendario normativo que condiciona 2027
Buena parte del trabajo de planificación consiste en saber qué vence y cuándo. Estas son las fechas que más afectan a las empresas españolas.
| NORMA | SITUACIÓN A SEPTIEMBRE DE 2026 | QUÉ VIGILAR EN 2027 |
| Reglamento Europeo de IA (RIA) | Prohibiciones y obligaciones de modelos de propósito general ya aplicables | Sistemas de alto riesgo del anexo III: aplicación aplazada al 2 de diciembre de 2027. Los del anexo I, al 2 de agosto de 2028 |
| NIS2 | La Comisión Europea mantiene abierto un expediente de infracción contra España por el retraso en la transposición | Aprobación de la ley española y designación de autoridades sectoriales |
| DORA | En vigor desde el 17 de enero de 2025 | Revisión de contratos con proveedores TIC críticos y registro de información |
| CSRD tras el paquete Ómnibus | Alcance reducido | Primer informe del ejercicio 2027, publicable en 2028, para grandes empresas por encima de 1.000 empleados y 450 M€ de cifra de negocio |
| MASC (Ley Orgánica 1/2025) | Requisito de procedibilidad en civil y mercantil desde abril de 2025 | Consolidación de criterios judiciales sobre qué acredita el intento de negociación |
Dos matices que conviene no perder de vista. El aplazamiento del RIA no suspende el reglamento: lo aplazado son ciertas obligaciones de alto riesgo. Y en el caso de NIS2, esperar a que se apruebe la ley española para empezar a trabajar deja muy poco margen operativo.
Puede consultar el texto consolidado de la Ley Orgánica 1/2025 en el BOE y el calendario oficial de aplicación del Reglamento de IA publicado por la Comisión Europea.
Punto 1. Actualice el perfil de riesgo: ciberseguridad y gobernanza de la IA
El riesgo tecnológico ha cambiado de forma. Hace cinco años el problema era el acceso remoto. Hoy el problema es que herramientas de IA entran en la empresa por la puerta de atrás, contratadas por marketing, por ventas o por un equipo de producto, sin que nadie evalúe qué datos salen ni bajo qué condiciones contractuales.
Un plan mínimo para 2027 incluye:
- Inventario de usos de IA. Qué sistemas se usan, en qué procesos y con qué datos.
- Criterios de escalado. Qué casos requieren validación jurídica previa y cuáles no.
- Cláusulas tipo. Tratamiento de datos, propiedad de los outputs y responsabilidad del proveedor.
- Revisión de la cadena de proveedores. Especialmente en entidades financieras sujetas a DORA.
- Higiene básica. Doble factor de autenticación, gestión de parches y control de accesos por perímetro.
¿Qué significa esto para la asesoría jurídica?
Una brecha de seguridad tiene consecuencias en cadena: sanción de la Agencia Española de Protección de Datos, notificación a afectados, contratos que se caen y una reputación que tarda años en recomponerse. El consejo necesita saber qué normas aplican y qué pasa si no se cumplen, antes del incidente.
La documentación soporta esa conversación. Si el registro de accesos, las versiones de un contrato o el histórico de una decisión societaria están repartidos entre buzones y carpetas locales, reconstruir lo ocurrido cuesta semanas.
Centralice contratos, plazos y trazabilidad en un entorno con control de accesos y registro de auditoría. → Ver la gestión de contratos
Punto 2. Asegure su presencia y su voz en el consejo
La dirección jurídica responde ante el consejo por el ejercicio de sus funciones. El consejo representa a los accionistas y tiene la gestión del riesgo entre sus prioridades. Cuando el departamento jurídico no participa en las sesiones, se abre un punto ciego.
En 2027 ese punto ciego se ensancha. Las decisiones sobre IA, ciberseguridad y sostenibilidad se toman en el consejo y en sus comisiones, y todas tienen derivadas jurídicas directas.
¿Qué significa esto para la asesoría jurídica?
El director jurídico tiene el deber de informar al consejo de las cuestiones con consecuencias legales. En periodos de incertidumbre, conviene tomar la iniciativa y proponer formalmente su participación, en lugar de esperar a que le convoquen.
Tres cosas que ayudan a que esa participación sea útil:
- Un punto fijo en el orden del día para riesgos regulatorios, aunque no haya novedades.
- Documentación distribuida con antelación suficiente para que los consejeros lleguen leídos.
- Un acta que refleje con precisión qué se advirtió y cuándo.
La gestión digital de las reuniones de consejo resuelve la parte logística: convocatoria, orden del día, documentación, votaciones y archivo de actas en un mismo entorno. El Board Portal puede generar un borrador de acta asistido por IA a partir de la transcripción y de los puntos del orden del día. Ese borrador siempre requiere revisión y validación humana antes de ser oficial.
Punto 3. Compruebe si sus herramientas sostienen la carga real
Muchos departamentos jurídicos siguen funcionando con una combinación de correo, hojas de cálculo y carpetas compartidas. Funciona hasta que deja de funcionar. Y suele dejar de funcionar en el peor momento: una renovación tácita que nadie vio venir, un plazo procesal que se pasa, un apoderamiento que nadie encuentra.
Tres síntomas que indican que la herramienta se quedó pequeña:
- Nadie sabe, sin preguntar, cuántos asuntos hay abiertos y quién lleva cada uno.
- Las solicitudes de negocio llegan por correo, por Teams y de viva voz, sin criterio de priorización.
- Preparar un informe para la dirección exige varios días de trabajo manual.
¿Qué significa esto para la asesoría jurídica?
El coste no se ve en el presupuesto. Se ve en oportunidades perdidas por plazos vencidos, en incumplimientos por falta de trazabilidad y en horas de personal cualificado dedicadas a tareas administrativas.
Una solución específica para departamentos jurídicos ordena esa carga:
- Expedientes centralizados. Documentos, tareas, partes implicadas y fechas clave en un único lugar.
- Alertas de plazos. Avisos automáticos sobre fechas judiciales y vencimientos contractuales.
- Punto de entrada único. Los equipos de negocio envían sus solicitudes por un canal estructurado, incluso por correo a un buzón jurídico, sin necesidad de cuenta.
- Flujos de validación y firma. Rutas de aprobación configurables y seguimiento del estado en tiempo real.
- Control del gasto externo. Presupuesto por asunto y desglose del gasto con despachos.
- Datos societarios y delegaciones de facultades. Estructura del grupo, capital social y cadena de delegación, con el módulo correspondiente activado.
Puede ver el detalle en la página de gestión de asuntos jurídicos.
Vea cómo un equipo jurídico interno centraliza asuntos, plazos y solicitudes de negocio en una sola plataforma. → Solicitar una demostración.
Cómo medir el plan
Un plan sin indicadores es una lista de intenciones. Cuatro o cinco métricas bastan para defender el presupuesto ante la dirección financiera.
| INDICADOR | QUÉ MIDE | POR QUÉ INTERESA A DIRECCIÓN |
| Tiempo medio de respuesta a solicitudes internas | Agilidad del departamento | Traduce el jurídico en velocidad de negocio |
| Contratos firmados fuera de plazo | Fricción en el circuito de aprobación | Señala ingresos retrasados |
| Renovaciones tácitas no detectadas | Control de vencimientos | Cuantifica coste evitable |
| Gasto en asesoramiento externo por asunto | Eficiencia del sourcing | Compara interno frente a externo |
| Asuntos abiertos por jurista | Carga real del equipo | Justifica plantilla o tecnología |
Si quiere profundizar en la definición y el cálculo, hemos recopilado los KPI jurídicos más usados por los departamentos legales.
Antes de cerrar el plan
Hemos preparado una guía de preparación para IA dirigida a directores jurídicos, con el mapa de obligaciones, los puntos de control y las preguntas que conviene hacer a cualquier proveedor.
