饾棢饾棶 饾棗饾椂饾椏饾棽饾棸饾榿饾椂饾槂饾棶 饾棥饾棞饾棪饾煯, adoptada por la Uni贸n Europea el 14 de diciembre de 2022, tiene como objetivo 饾惁饾悶饾悾饾惃饾惈饾悮饾惈 饾惀饾悮 饾悳饾悽饾悰饾悶饾惈饾惉饾悶饾悹饾惍饾惈饾悽饾悵饾悮饾悵 饾惒 饾惀饾悮 饾惈饾悶饾惉饾悽饾惀饾悽饾悶饾惂饾悳饾悽饾悮 饾悵饾悶 饾惀饾悮饾惉 饾悽饾惂饾悷饾惈饾悮饾悶饾惉饾惌饾惈饾惍饾悳饾惌饾惍饾惈饾悮饾惉 饾悳饾惈铆饾惌饾悽饾悳饾悮饾惉 饾惒 饾惀饾惃饾惉 饾惉饾悶饾惈饾惎饾悽饾悳饾悽饾惃饾惉 饾悵饾悽饾悹饾悽饾惌饾悮饾惀饾悶饾惉 饾悶饾惂 饾惌饾惃饾悵饾悮 饾惀饾悮 饾悢饾悇. Esta nueva legislaci贸n ampl铆a el alcance de la directiva original NIS, abarcando m谩s sectores y tipos de entidades, 饾悽饾惂饾悳饾惀饾惍饾惒饾悶饾惂饾悵饾惃 饾惄饾惈饾惃饾惎饾悶饾悶饾悵饾惃饾惈饾悶饾惉 饾悵饾悶 饾惉饾悶饾惈饾惎饾悽饾悳饾悽饾惃饾惉 饾悶饾惉饾悶饾惂饾悳饾悽饾悮饾惀饾悶饾惉 饾悳饾惃饾惁饾惃 饾悶饾惂饾悶饾惈饾悹铆饾悮, 饾惌饾惈饾悮饾惂饾惉饾惄饾惃饾惈饾惌饾悶, 饾惉饾悮饾惀饾惍饾悵 饾惒 饾悮饾悹饾惍饾悮. Desde 饾棤饾槀饾椈饾棻饾椂饾棖饾棶饾椇, te recomendamos revisar tu cartera de clientes para identificar qui茅nes deben adaptarse a esta normativa.
Las empresas del 饾惉饾悶饾悳饾惌饾惃饾惈 饾悵饾悶 饾惀饾悮 饾悞饾悶饾悹饾惍饾惈饾悽饾悵饾悮饾悵 饾悶饾惂 饾悇饾惉饾惄饾悮帽饾悮 饾惌饾悽饾悶饾惂饾悶饾惂 饾惀饾悮 饾惃饾悰饾惀饾悽饾悹饾悮饾悳饾悽贸饾惂 饾悵饾悶:
馃敼Implementar medidas avanzadas de ciberseguridad.
馃敼Gestionar adecuadamente los riesgos.
馃敼Notificar incidentes a las autoridades competentes.
Adem谩s, la directiva fomenta la colaboraci贸n y el intercambio de informaci贸n sobre ciberseguridad.
驴饾棨饾槀茅 饾椉饾棷饾椆饾椂饾棿饾棶饾棸饾椂饾椉饾椈饾棽饾榾 饾榿饾椂饾棽饾椈饾棽饾椈 饾椆饾棶饾榾 饾棽饾椇饾椊饾椏饾棽饾榾饾棶饾榾 饾棷饾棶饾椃饾椉 饾椆饾棶 饾棥饾棞饾棪饾煯? Las empresas deben implementar medidas t茅cnicas, operativas y organizativas para gestionar los riesgos de ciberseguridad. Asimismo, est谩n obligadas a notificar incidentes significativos a las autoridades competentes dentro de plazos establecidos, generalmente dentro de 24 horas.
驴饾悅饾惍谩饾惀饾悶饾惉 饾惉饾惃饾惂 饾惀饾悮饾惉 饾惉饾悮饾惂饾悳饾悽饾惃饾惂饾悶饾惉 饾惄饾惃饾惈 饾悽饾惂饾悳饾惍饾惁饾惄饾惀饾悽饾惁饾悽饾悶饾惂饾惌饾惃? Las sanciones por incumplimiento de la NIS2 son severas e incluyen multas significativas. Adem谩s, los directivos pueden ser responsables personalmente en caso de incumplimiento grave.
Por ello, 饾棻饾棽饾榾饾棻饾棽 饾椉饾棸饾榿饾槀饾棷饾椏饾棽 饾棻饾棽 饾煯饾煬饾煯饾煱, las empresas deben comenzar a adoptar medidas avanzadas de ciberseguridad, realizar evaluaciones peri贸dicas de riesgos y capacitar a su personal en buenas pr谩cticas de ciberseguridad. Es crucial mantener una 饾悳饾惃饾惀饾悮饾悰饾惃饾惈饾悮饾悳饾悽贸饾惂 饾悮饾悳饾惌饾悽饾惎饾悮 饾悳饾惃饾惂 entidades y autoridades como el Centro Criptol贸gico Nacional (CNI) y el Instituto Nacional de Ciberseguridad (INCIBE), que 饾惃饾悷饾惈饾悶饾悳饾悶饾惂 饾惈饾悶饾悳饾惍饾惈饾惉饾惃饾惉 饾惒 饾悮饾惄饾惃饾惒饾惃 para ayudar a las empresas a cumplir con los requisitos de la NIS2.
La Directiva NIS2 representa un paso crucial hacia una 饾惁饾悮饾惒饾惃饾惈 饾惉饾悶饾悹饾惍饾惈饾悽饾悵饾悮饾悵 饾悳饾悽饾悰饾悶饾惈饾惂茅饾惌饾悽饾悳饾悮 饾悶饾惂 饾悇饾惍饾惈饾惃饾惄饾悮. Las empresas deben adaptarse a estas nuevas normativas para proteger mejor sus sistemas y datos, garantizando as铆 la confianza de sus clientes y socios.
