Lex Specialis

Lex specialis derogat legi generali ("la ley especial deroga a la ley general") es un principio fundamental de interpretación jurídica que desempeña un papel crucial en el marco regulatorio multinivel de la UE. Cuando dos normas abordan la misma materia, la regulación más específica prevalece sobre la más general en los ámbitos que regula de manera específica.

Este principio se invoca explícitamente en la relación entre DORA y NIS2. DORA se considera lex specialis respecto a NIS2 para el sector financiero, como se establece tanto en los considerandos de DORA como en el Artículo 4 de la NIS2. Esto significa que, cuando DORA establece normas específicas sobre gestión de riesgos TIC, notificación de incidentes, pruebas de resiliencia operativa digital y gestión de riesgos de terceros para las entidades financieras, dichas normas prevalecen sobre las disposiciones generales correspondientes de la NIS2. No obstante, las disposiciones de la NIS2 pueden seguir aplicándose a las entidades financieras en aquellos ámbitos no cubiertos específicamente por DORA.

El principio es igualmente relevante en la interacción entre el RGPD y las regulaciones sectoriales. Por ejemplo, la Directiva ePrivacy es lex specialis respecto al RGPD para los datos de comunicaciones electrónicas. De manera similar, el Reglamento Europeo de IA reconoce la primacía del RGPD en materia de protección de datos personales, al tiempo que establece normas específicas para los sistemas de IA. Cuando la evaluación de conformidad del Reglamento de IA se solapa con la evaluación de impacto en la protección de datos del RGPD, ambas deben realizarse, pero los requisitos del RGPD en materia de protección de datos personales no se ven disminuidos.

Comprender la lex specialis es esencial para los equipos de cumplimiento que trabajan con múltiples marcos regulatorios. Determina qué obligaciones se aplican, resuelve conflictos aparentes entre regulaciones y ayuda a las organizaciones a priorizar sus esfuerzos de cumplimiento. Sin embargo, el principio no crea exenciones: la ley general continúa aplicándose para todas las materias no abordadas específicamente por la ley especial. Por tanto, las organizaciones deben mantener el cumplimiento con todos los marcos aplicables, utilizando la lex specialis únicamente para resolver conflictos genuinos, no para evitar obligaciones.