As obrigações jurídicas decorrem de instrumentos como o GDPR, o DSA, a NIS2, o eIDAS, o Regulamento dos Dados, o CRA e o Regulamento da IA.
O DigComp é um quadro de referência não vinculativo; a armadilha do exame consiste em tratá-lo como uma obrigação legal, à semelhança do GDPR ou do Regulamento AI.