Claves para cumplir con la Directiva NIS2

Ante el aumento de los ciberataques de los últimos tiempos (en 2024 la ciberseguridad se ha consolidado como el segundo riesgo más relevante para el crecimiento de las organizaciones en España), se está impulsando nueva normativa con el objetivo de reforzar la resiliencia colectiva contra las ciber amenazas.

El ejemplo más reciente es la Directiva NIS2, que ya es vinculante y que incluye mayores exigencias de ciberseguridad para sectores adicionales como proveedores de servicios digitales y varias industrias estratégicas. 

Sin embargo, la Directiva NIS2 no cuenta aún con trasposición a nuestro ordenamiento jurídico, por lo que las compañías no cuentan con un marco legislativo nacional claro que les permita adaptarse a ella, por lo que surgen multitud de preguntas a las que damos respuesta en esta guía:

1. Hasta que llegue la trasposición, ¿qué debo hacer?
2. ¿Cómo sé si me aplica la normativa?
3. ¿Qué diferencia hay entre las entidades esenciales e importantes?
4. ¿cuál es la entidad supervisora?
5. ¿Qué obligaciones tengo que cumplir?
6. ¿Quién deberá ser el responsable dentro de la organización?
7.  ¿Me pueden sancionar si incumplo?
8. ¿Esta normativa afecta a mis proveedores?
9. ¿Cuáles son los próximos pasos que puedo dar?
10. ¿Cuáles son las fechas clave?
11. ¿Somos el único país aún por trasponer?