NIS2¿Está su empresa preparada para la nueva era de la ciberseguridad?La Unión Europea ha dado un paso decisivo en materia de protección digital con la entrada en vigor de la Directiva NIS 2 — un marco legal más exigente que obliga a las organizaciones consideradas críticas para la sociedad, como las de los sectores de agua, energía, salud, transportes o telecomunicaciones, a reforzar su ciberseguridad. |
¿Qué es la NIS2?
NIS significa Network and Information Security (seguridad de redes y sistemas de información). Esta nueva directiva sustituye a la versión de 2016, ampliando su alcance a más sectores y estableciendo requisitos más estrictos en cuanto a seguridad, respuesta ante incidentes, gobernanza y comunicación.
Razón 1 – Más amenazas cibernéticas
- Más ciberataques, cada vez más sofisticados y frecuentes.
- Amenazas más complejas, como el ransomware o los ataques a infraestructuras críticas.
Razón 2 – Cambios tecnológicos y sociales
- Mayor digitalización en todos los sectores.
- Creciente necesidad de proteger datos sensibles.
- Mayor dependencia de tecnologías emergentes como el IoT (Internet de las Cosas), el 5G y la computación en la nube (cloud computing).
Razón 3 – La directiva NIS original era limitada
- No abarcaba suficientes sectores ni servicios.
- Los requisitos de seguridad variaban entre Estados miembros.
- Las normas para notificar ciberataques no eran claras ni uniformes.
NIS |
NIS2 |
|
|
Organizaciones incluidas |
Incluía principalmente:
|
Incluye más sectores, como por ejemplo:
|
|
Requisitos de seguridad |
Requisitos variables y poco detallados. |
Requisitos más rigurosos y detallados, incluyendo:
|
|
Notificación de ciberataques |
Los plazos y procesos de notificación no son claros.
|
Existen plazos y procedimientos específicos para comunicar ciberataques. |
NIS |
|
|
Organizaciones incluidas |
Incluía principalmente:
|
|
Requisitos de seguridad |
Requisitos variables y poco detallados. |
|
Notificación de ciberataques |
Los plazos y procesos de notificación no son claros.
|
NIS2 |
|
|
Organizaciones incluidas |
Incluye más sectores, como por ejemplo:
|
|
Requisitos de seguridad |
Requisitos más rigurosos y detallados, incluyendo:
|
|
Notificación de ciberataques
|
Existen plazos y procedimientos específicos para comunicar ciberataques. |
Implementar medidas de seguridad centradas en:
- Gestión de riesgos.
- Protección de redes y sistemas de información.
- Auditorías y evaluaciones periódicas de seguridad.
Definir procesos para responder a incidentes:
- Crear planes de actuación en caso de ciberataques.
- Establecer los canales de comunicación para notificar incidentes cibernéticos.
- Formar a su equipo para identificar, responder y reportar este tipo de situaciones.
