{"id":8569,"date":"2023-08-02T14:42:56","date_gmt":"2023-08-02T14:42:56","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-3265-2\/"},"modified":"2026-07-06T15:27:15","modified_gmt":"2026-07-06T15:27:15","slug":"nis2-todos-los-detalles-y-antecedentes-sobre-la-nueva-directiva-de","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2023\/08\/02\/nis2-todos-los-detalles-y-antecedentes-sobre-la-nueva-directiva-de\/","title":{"rendered":"NIS2: Todos los detalles y antecedentes sobre la nueva Directiva de Ciberseguridad de la UE"},"content":{"rendered":"

NIS2: Todos los detalles y antecedentes sobre la nueva Directiva de Ciberseguridad de la UE<\/b><\/h2>\n

Existe una nueva Directiva de la UE que aborda la armonizaci\u00f3n de los est\u00e1ndares de ciberseguridad en toda la Uni\u00f3n Europea y contiene disposiciones de gran alcance para las empresas. Queda poco tiempo hasta que esta normativa entre en vigor en todos los Estados miembros el pr\u00f3ximo a\u00f1o.<\/strong><\/p>\n

Hasta el 17 de octubre de 2024, los Estados miembros de la Uni\u00f3n Europea deben transponer la nueva Directiva de la UE NIS2 – sobre la regulaci\u00f3n de la seguridad de las redes y de la informaci\u00f3n – al derecho nacional vigente. Las empresas disponen, por tanto, de poco m\u00e1s de un a\u00f1o para adaptarse a los cambios y alinear sus procesos y sistemas con las nuevas exigencias. El objetivo de la nueva Directiva es \u00abprofundizar y ampliar sustancialmente los requisitos en materia de ciberseguridad, con el fin de mejorar la protecci\u00f3n mediante el refuerzo, la modernizaci\u00f3n y la ampliaci\u00f3n de las disposiciones centrales\u00bb.<\/p>\n

Un n\u00famero mucho mayor de empresas afectadas<\/strong><\/p>\n

En t\u00e9rminos claros, la UE tiene como finalidad seguir unificando los est\u00e1ndares europeos de ciberseguridad, ampliarlos a m\u00e1s sectores y empresas y fortalecer globalmente la resistencia frente a las amenazas del ciberespacio. Por ello, NIS2 incluye ahora tambi\u00e9n a las empresas con al menos 50 empleados y un volumen de facturaci\u00f3n anual de 10 millones de euros. Adem\u00e1s, la nueva Directiva establece disposiciones claras respecto a los sectores \u00abesenciales\u00bb y \u00abimportantes\u00bb, para los cuales rigen reglas especiales.<\/p>\n

En la versi\u00f3n anterior, NIS, de 2016, cada Estado miembro pod\u00eda definir libremente dichos sectores. En NIS2, la UE ha fijado de forma inequ\u00edvoca qu\u00e9 ramas econ\u00f3micas corresponden a cada categor\u00eda. Entre los \u00absectores esenciales\u00bb se incluyen los \u00e1mbitos de la energ\u00eda, la salud, el transporte, la banca y los seguros, el agua y el saneamiento, los proveedores de redes y los prestadores de servicios TIC, la industria aeroespacial y la administraci\u00f3n p\u00fablica. Los \u00absectores importantes\u00bb comprenden los servicios postales y de mensajer\u00eda, la gesti\u00f3n de residuos, la industria qu\u00edmica, la alimentaci\u00f3n, la industria manufacturera, los servicios digitales y la investigaci\u00f3n.<\/p>\n

Exigencias de gran alcance en materia de ciberseguridad<\/strong><\/p>\n

NIS2 contiene exigencias rigurosas para la protecci\u00f3n de la infraestructura digital de la UE y va incluso m\u00e1s all\u00e1 de la Ley alemana de Seguridad de la Tecnolog\u00eda de la Informaci\u00f3n 2.0. El elemento central de la Directiva es la obligaci\u00f3n de integrar una estrategia de seguridad de la informaci\u00f3n en la gobernanza empresarial global. Esto incluye reglas precisas sobre gesti\u00f3n de riesgos, as\u00ed como sobre sensibilizaci\u00f3n y formaci\u00f3n del personal, obligaciones de notificaci\u00f3n de incidentes y disposiciones relativas a planes de emergencia para situaciones cr\u00edticas.<\/p>\n

Adem\u00e1s, NIS2 contempla exigencias en materia de protecci\u00f3n y seguridad de los datos, gesti\u00f3n del acceso a los datos, gesti\u00f3n de vulnerabilidades y cifrado, todas ellas agrupadas bajo el concepto de \u00abhigiene cibern\u00e9tica\u00bb. Para su aplicaci\u00f3n, las empresas deben revisar todos sus procesos y medidas previos, armonizar sus propios requisitos con las disposiciones de la Directiva y tener presentes, al mismo tiempo, la r\u00e1pida evoluci\u00f3n del entorno tecnol\u00f3gico, con sus nuevas tecnolog\u00edas y los desaf\u00edos planteados por los ciberdelincuentes.<\/p>\n

El tiempo corre: hasta el 17 de octubre de 2024, los Estados miembros de la UE deben transponer NIS2 al derecho nacional. Hasta esa fecha, las empresas tienen tiempo para adaptarse a las exigencias y ajustar sus sistemas y procesos.
\n\u00a1Atenci\u00f3n: en caso de incumplimiento, se impondr\u00e1n multas muy elevadas de hasta 10 millones de euros!<\/p>\n

En resumen<\/h2>\n