{"id":21981,"date":"2026-07-05T08:00:00","date_gmt":"2026-07-05T08:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/07\/05\/que-es-nis2-definicion-obligaciones-responsabilidad\/"},"modified":"2026-11-03T14:44:49","modified_gmt":"2026-11-03T14:44:49","slug":"que-es-nis2-definicion-obligaciones-responsabilidad","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/07\/05\/que-es-nis2-definicion-obligaciones-responsabilidad\/","title":{"rendered":"\u00bfQu\u00e9 es NIS2? Definici\u00f3n, obligaciones y responsabilidad"},"content":{"rendered":"<p><strong>NIS2 es la segunda directiva de la UE sobre seguridad de las redes y de la informaci\u00f3n. En Alemania, la ley de transposici\u00f3n de NIS2 est\u00e1 en vigor desde el 6 de diciembre de 2025. Las entidades afectadas deben gestionar los riesgos para sus sistemas inform\u00e1ticos, notificar los incidentes de seguridad significativos y registrarse ante la Oficina Federal de Seguridad de la Informaci\u00f3n (BSI). La direcci\u00f3n tiene obligaciones propias y puede responder ante su entidad.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">Lo esencial en breve<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">El \u00e1mbito de aplicaci\u00f3n depende de varios criterios.<\/strong> Adem\u00e1s de la actividad, suelen ser determinantes el n\u00famero de empleados, el volumen de negocios y el balance general. Para determinadas entidades se aplican excepciones a los umbrales de tama\u00f1o.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Los incidentes significativos deben notificarse.<\/strong> Por norma general, se prev\u00e9 una alerta temprana en un plazo de 24 horas y una notificaci\u00f3n en un plazo de 72 horas desde que se tiene conocimiento del incidente.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">La direcci\u00f3n tiene obligaciones.<\/strong> Debe aplicar y supervisar las medidas de gesti\u00f3n de riesgos y participar peri\u00f3dicamente en actividades de formaci\u00f3n.<\/li>\n<\/ul>\n<\/div>\n<h2>Qu\u00e9 regula NIS2 en Alemania<\/h2>\n<p>La <a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?eliuri=eli%3Adir%3A2022%3A2555%3Aoj&amp;locale=de\">Directiva (UE) 2022\/2555<\/a> establece un marco europeo para la ciberseguridad. Alemania la ha transpuesto mediante la ley de transposici\u00f3n de NIS2 en la Ley de la Oficina Federal de Seguridad de la Informaci\u00f3n (BSIG). Esta distingue en particular entre entidades especialmente importantes y entidades importantes.<\/p>\n<p>Para ambos grupos, la ley contempla por norma general obligaciones de gesti\u00f3n de riesgos, notificaci\u00f3n y registro. Las normas aplicables en cada caso dependen tambi\u00e9n de las excepciones previstas en leyes especiales y de la actividad concreta.<\/p>\n<h2>Qu\u00e9 entidades est\u00e1n afectadas<\/h2>\n<p>La <a href=\"https:\/\/www.gesetze-im-internet.de\/bsig_2025\/BJNR12D0B0025.html\">Ley de la Oficina Federal de Seguridad de la Informaci\u00f3n<\/a> incluye en sus anexos determinados tipos de entidades. Entre ellas figuran, por ejemplo, actividades en los \u00e1mbitos de la energ\u00eda, el transporte, la sanidad y la infraestructura digital. La pertenencia a un sector por s\u00ed sola no basta para la clasificaci\u00f3n.<\/p>\n<p>Para muchas entidades son determinantes el tama\u00f1o y los indicadores econ\u00f3micos. El umbral para las entidades importantes puede alcanzarse, en particular, con al menos 50 empleados o con un volumen de negocios anual superior a diez millones de euros y un balance general anual superior a diez millones de euros. Para determinados servicios, la ley se aplica con independencia del tama\u00f1o. Por ello, las empresas deben comprobar el tipo concreto de entidad y las excepciones legales para determinar su clasificaci\u00f3n.<\/p>\n<h2>Qu\u00e9 obligaciones y plazos se aplican<\/h2>\n<p>Las entidades afectadas deben adoptar medidas t\u00e9cnicas y organizativas adecuadas, proporcionadas y eficaces. Entre ellas figuran el an\u00e1lisis de riesgos, la gesti\u00f3n de incidentes de seguridad, la gesti\u00f3n de emergencias y la seguridad de la cadena de suministro. Las medidas deben ajustarse a la situaci\u00f3n de riesgo y al tama\u00f1o de la entidad.<\/p>\n<p>Por norma general, los incidentes de seguridad significativos deben comunicarse sin demora al BSI: primero, mediante una alerta temprana en un plazo de 24 horas desde que se tiene conocimiento del incidente y, despu\u00e9s, mediante una notificaci\u00f3n del incidente de seguridad en un plazo de 72 horas. Por norma general, debe presentarse un informe final como m\u00e1ximo un mes despu\u00e9s de la notificaci\u00f3n. En determinados casos se aplican normas especiales.<\/p>\n<p>Las entidades importantes y especialmente importantes deben registrarse, por norma general, en un plazo de tres meses desde el momento en que cumplen los requisitos correspondientes. El registro se realiza a trav\u00e9s del <a href=\"https:\/\/mip2.bsi.bund.de\/de\/info-nis2-registrierung\/\">portal del BSI<\/a>. Quienes lleven tiempo afectados y a\u00fan no se hayan registrado deben hacerlo.<\/p>\n<h2>De qu\u00e9 son responsables las direcciones<\/h2>\n<p>Las direcciones deben aplicar las medidas necesarias de gesti\u00f3n de riesgos y supervisar su aplicaci\u00f3n. Adem\u00e1s, deben participar peri\u00f3dicamente en actividades de formaci\u00f3n. En la pr\u00e1ctica, son importantes las decisiones trazables, la asignaci\u00f3n de responsabilidades y los controles documentados.<\/p>\n<p>Si la direcci\u00f3n incumple su obligaci\u00f3n de aplicaci\u00f3n o supervisi\u00f3n y causa por ello un da\u00f1o a la entidad de forma culpable, puede responder ante la entidad. Para ello son determinantes las normas de derecho societario aplicables a su forma jur\u00eddica. La Ley de la Oficina Federal de Seguridad de la Informaci\u00f3n no limita esta responsabilidad a los incumplimientos graves.<\/p>\n<p>En caso de determinadas infracciones de las obligaciones de gesti\u00f3n de riesgos o de notificaci\u00f3n, las entidades especialmente importantes se enfrentan a multas de hasta diez millones de euros o hasta el dos por ciento del volumen de negocios anual mundial del ejercicio anterior. Se aplica el importe m\u00e1s elevado.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Todas las preguntas est\u00e1n cerradas. Pulsa para desplegar la respuesta.<\/p>\n<details>\n<summary><strong>\u00bfTambi\u00e9n pueden verse afectadas las peque\u00f1as empresas?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">S\u00ed. Para determinados tipos de entidades mencionados en la ley, las obligaciones se aplican con independencia del tama\u00f1o de la empresa. La actividad concreta es decisiva.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfCu\u00e1ndo debe realizarse el registro?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Por norma general, en un plazo de tres meses desde el momento en que la entidad cumple los requisitos legales. Las entidades ya afectadas que tengan pendiente el registro deben completarlo.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 relaci\u00f3n hay entre NIS2 y DORA?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">DORA regula la resiliencia operativa digital de determinadas entidades financieras. La Ley de la Oficina Federal de Seguridad de la Informaci\u00f3n exime a estas entidades de varias obligaciones de NIS2 expresamente mencionadas. Las dem\u00e1s obligaciones aplicables dependen de cada caso.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=es--><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">Selecci\u00f3n editorial<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/02\/cinco-puestos-que-necesitan-presupuesto-antes-de-siem\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/security-budget-priorisierung-nis2-paragraf-30-cover-hero-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Cinco partidas que necesitan presupuesto antes del SIEM<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/06\/30\/lo-que-la-gestion-empresarial-debe-documentar-bajo-nis2\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/geschaeftsfuehrung-nis2-dokumentationspflicht-bsig-cover-hero-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Lo que la direcci\u00f3n debe documentar seg\u00fan NIS2<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/06\/29\/dora-en-operacion-que-exige-la-supervision\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/06\/dora-finanzinstitute-resilienz-nachweis-tlpt-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">DORA en operaci\u00f3n: qu\u00e9 exige la supervisi\u00f3n<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">M\u00e1s de la red MBF Media<\/h3>\n<p><a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/06\/29\/migracion-de-kritis-a-la-nube-que-garantiza-la-seguridad\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/net-kritis-cloud-migration-c5-nis2-dachgeset-54268377.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#0bb7fd;margin-bottom:5px;\">cloudmagazin<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Migraci\u00f3n de KRITIS a la nube: qu\u00e9 garantiza la seguridad<\/span><\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\/es\/la-inteligencia-artificial-escribe-el-codigo-quien-responde-por-ello\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/net-ki-generierter-code-haftung-governance-r-96016855-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#e8828d;margin-bottom:5px;\">Digital Chiefs<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">La inteligencia artificial escribe el c\u00f3digo. \u00bfQui\u00e9n responde por ello?<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n<h3>M\u00e1s de la red de MBF Media<\/h3>\n<ul>\n<li><a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/06\/29\/migracion-de-kritis-a-la-nube-que-garantiza-la-seguridad\/\">Infraestructuras cr\u00edticas en la nube: c\u00f3mo garantizar una migraci\u00f3n segura<\/a><\/li>\n<li><a href=\"https:\/\/mybusinessfuture.com\/die-ki-aufsicht-in-deutschland-hat-jetzt-eine-adresse\/\">La supervisi\u00f3n de la IA en Alemania ya tiene una direcci\u00f3n<\/a><\/li>\n<li><a href=\"https:\/\/www.digital-chiefs.de\/es\/la-inteligencia-artificial-escribe-el-codigo-quien-responde-por-ello\/\">La IA escribe el c\u00f3digo. \u00bfQui\u00e9n responde por \u00e9l?<\/a><\/li>\n<\/ul>\n<p style=\"text-align:right;\"><em>Fuente de la imagen: generada por IA (Juli 2026)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"NIS2 obliga a las entidades afectadas a protegerse frente a ciberataques, notificar incidentes y registrarse. La direcci\u00f3n tambi\u00e9n tiene responsabilidades.","protected":false},"author":10,"featured_media":20756,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"directiva NIS2","_yoast_wpseo_title":"\u00bfQu\u00e9 es NIS2? Definici\u00f3n, obligaciones y responsabilidad","_yoast_wpseo_metadesc":"NIS2 explicada: qu\u00e9 entidades est\u00e1n afectadas, qu\u00e9 plazos se aplican y cu\u00e1ndo responde la direcci\u00f3n ante su entidad.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/was-ist-nis2-cover-hero-1.jpg","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/was-ist-nis2-cover-hero-1.jpg","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"es","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[265],"tags":[],"class_list":["post-21981","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheitslexikon-es"],"evm_reading_time_minutes":6,"wpml_language":"es","wpml_translation_of":20745,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/21981","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=21981"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/21981\/revisions"}],"predecessor-version":[{"id":26359,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/21981\/revisions\/26359"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/20756"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=21981"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=21981"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=21981"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}