Las obligaciones jurídicas proceden de instrumentos como el GDPR, el DSA, NIS2, eIDAS, el Reglamento de Datos, el CRA y el Reglamento de IA.
DigComp es un marco de referencia no vinculante; la trampa del examen consiste en tratarlo como una obligación jurídica similar al GDPR o al Reglamento de IA.