• •Póliza RC profesional ≥ 2.000.000 € (Ley 6/2020 §9.3.b — 1.500.000 € + 500.000 € por servicio adicional).
• •Contratos con subcontratistas críticos con cláusulas eIDAS-conformes.
• •RAT actualizado.
• •EIPD para los tratamientos QERDS.
• •Designación formal de DPO + comunicación a AEPD si procede.
• •Plantilla de informe anual de actividad (Ley 6/2020 §17.3 — antes del 1 de febrero).

[`../02-gap-analysis/eidas-legales.md`](../02-gap-analysis/eidas-legales.md) sección D, [`../02-gap-analysis/27001-sgsi.md`](../02-gap-analysis/27001-sgsi.md) §A.5.31-34.