Volver a página de inicio

La Directiva 2022/2555 (LA LEY 26820/2022) del Parlamento Europeo y del Consejo de 14 de diciembre, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva NIS2) entró en vigor el 16 de enero de 2023, debiendo los Estados miembros transponerla, lo que conlleva importantes retos y novedades en el esquema de gobernanza de la ciberseguridad en nuestro país.

La nueva normativa NIS 2 tiene por objetivos los mismos que perseguirá la normativa nacional, que son, entre otros, los siguientes:

• • Refuerzo de los requisitos de seguridad con una lista de medidas, entre ellas la
• • respuesta a incidentes y la gestión de crisis, el tratamiento y la divulgación de
• • vulnerabilidades, las pruebas de ciberseguridad.
• • Refuerzo de medidas de protección de la cadena de suministro de las principales
• • tecnologías de la información y la comunicación.
• • Incorporación de las obligaciones de notificación de incidentes con disposiciones
• • más precisas sobre el proceso de notificación, el contenido y el calendario.

Pueden acceder al texto completo en ESTE ENLACE.