¿Qué es la directiva NIS-2?
La Directiva NIS-2 es de obligado cumplimiento a desde el 15 de octubre de 2024. Los Estados miembros de la UE tienen hasta el 17 de octubre de 2024 para incorporar esta directiva en su legislación nacional.
¿Qué es la directiva NIS-2?
- La Directiva NIS-2 es una legislación de la UE que establece medidas para mejorar la ciberseguridad en toda la Unión Europea.
- Actualiza y reemplaza la Directiva NIS original de 2016, introduciendo normas más estrictas y ampliando su alcance.
- Establece obligaciones de gestión de riesgos y notificación de incidentes para las entidades en sectores críticos como la energía, el transporte y la salud.
- Promueve la cooperación entre los Estados miembros para garantizar una respuesta coordinada a las amenazas cibernéticas.
- Busca aumentar la resiliencia de las infraestructuras críticas y los servicios digitales en Europa.
¿Quiénes deben cumplir con la directiva NIS-2?
La Directiva NIS-2 obliga a cumplir con sus medidas a las siguientes entidades.
- Empresas con más de 250 empleados y un volumen de facturación anual superior a 50 millones de euros.
- Operadores de servicios esenciales en sectores críticos como energía, transporte, salud, agua potable, y más.
- Proveedores de servicios digitales que operan en la Unión Europea, incluyendo servicios en la nube, motores de búsqueda y plataformas de comercio electrónico.
- Autoridades de certificación y registradores de dominios de alto nivel.
- Proveedores de DNS y prestadores de telecomunicaciones medianos a grandes.
Para cualquier duda, no dudéis en poneros en contacto con nosotros para resolver vuestras preguntas.