Правните задължения произтичат от актове като GDPR, DSA, NIS2, eIDAS, Акта за данните, CRA и Акта за AI.
DigComp е необвързваща референтна рамка; уловката на изпита е да я възприемете като правно задължение, подобно на GDPR или Законодателния акт за AI.