Nuevas obligaciones en materia de identificación y clasificación de riesgos, documentación, supervisión humana, protección de datos, gestión de proveedores, rendición de cuentas, así como la definición de roles y responsabilidades, incluyendo la figura del Oficial de Inteligencia Artificial.