Partner Blog

Transposición de NIS 2: Actualización de Estado

Todo sobre NIS 2

NIS 2, la última versión de la Directiva de Sistemas de Redes e Información, es una legislación europea esencial que está destinada a reforzar la ciberseguridad en toda la UE. Incluye requisitos más estrictos para las organizaciones que operan dentro de la UE, especialmente aquellas de sectores críticos como la energía, el transporte, la salud y las finanzas. 

Para ayudarlo a comprender cómo se aplica NIS 2 en una solución de ciberseguridad, actualizamos recientemente el libro blanco de WatchGuard sobre NIS 2 para incluir nuestra solución ThreatSync+ NDR. Puede descargar la última versión aquí

La Importancia de la Transposición

La transposición es el proceso mediante el cual los estados miembros implementan las directivas de la UE en sus legislaciones nacionales. Es un proceso esencial porque garantiza que los estándares europeos comunes de ciberseguridad se apliquen de manera consistente en todo el bloque.

Puntos Clave para los Partners

  1. Manténgase informado: Siga los últimos desarrollos de la transposición de NIS 2 en toda la UE. En este punto, se incluyen publicaciones oficiales de la UE, sitios web de gobiernos nacionales y fuentes de noticias de la industria.
  2. Comprenda sus obligaciones: Familiarícese con los requisitos específicos de NIS 2 y las leyes nacionales que lo implementan en sus mercados objetivo. Esto implica comprender el alcance de la directiva, el proceso de evaluación de riesgos, las obligaciones de notificación de incidentes y las medidas de ciberseguridad que deben implementarse.
  3. Evalúe su cumplimiento: Realice una evaluación exhaustiva del cumplimiento de su organización con NIS 2 y cualquier ley nacional relevante. La evaluación debería incluir la identificación de vulnerabilidades en sus medidas de ciberseguridad y el desarrollo de un plan para abordarlas.
  4. Tenga en cuenta las operaciones que se realizan en varios países: Si opera en varios países de la UE, asegúrese de que sus prácticas de ciberseguridad se ajusten a los requisitos de todas las jurisdicciones pertinentes. Es posible que deba implementar una plataforma de administración de seguridad centralizada o nombrar a una persona responsable de la protección de los datos en cada país.

Estado Actual de la Transposición

La fecha límite para la transposición de NIS 2 es el 17 de octubre de 2024. Si bien algunos estados miembros de la UE ya promulgaron leyes nacionales, muchos todavía están finalizando su implementación. Por lo tanto, las diferencias entre las regulaciones pueden ser un desafío para las empresas que operan en varios países de la UE. En la siguiente tabla, se muestra la situación actual de cada estado miembro de la UE en función de la información disponible. Tenga en cuenta que, dado que el Reino Unido no es un estado miembro, no implementará la Directiva NIS 2. 

Estado miembro Autoridad responsable
Se creó una ley nacional; cumplirá con el plazo
Bélgica Centro de Ciberseguridad (CCB)
Letonia Centro Nacional de Ciberseguridad
Se creó un proyecto de ley; se espera que cumpla con el plazo
Bulgaria Ministerio de Gobernanza Electrónica
Chipre Autoridad de Seguridad Digital (DSA)
Francia Agencia Nacional de Ciberseguridad (ANSSI)
Finlandia Centro Nacional de Ciberseguridad de Finlandia (NCSC-FI)
Alemania Agencia Federal de Ciberseguridad (BSI)
Grecia Ministerio de Gobernanza Electrónica
Irlanda Centro Nacional de Ciberseguridad (NCSC)
Lituania Ministerio de Defensa Nacional
Luxemburgo Instituto de Regulación de Luxemburgo
Eslovenia Oficina Gubernamental de Seguridad de la Información
Se creó un proyecto de ley; no se espera que cumpla con el plazo
Austria Cancillería Federal
República Checa Agencia Nacional de Ciberseguridad e Información
Dinamarca Ministerio de Defensa
Estonia Ministerio de Economía y Comunicaciones (EMEAC)
Italia Agencia Nacional de Ciberseguridad
Países Bajos Inspección Nacional de Infraestructura Digital
Polonia Ministerio de Asuntos Digitales
Rumania Dirección Nacional de Ciberseguridad (DNSC)
Eslovaquia Autoridad de Seguridad Nacional
Suecia Agencia de Contingencias Civiles
No se creó un proyecto de ley; se espera que no cumpla con el plazo
Malta Dirección de Protección de Infraestructuras Críticas (DPCI)
Portugal Centro Nacional de Ciberseguridad (CNCS)
España Centro Nacional de Protección de Infraestructuras Críticas (CNPIC)

 

Conclusión

La transposición de NIS 2 es un proceso en curso y los MSP deben mantenerse informados y preparados para adaptarse a la evolución de las regulaciones. Si comprenden cuáles son los requisitos clave y toman medidas proactivas para garantizar el cumplimiento, los MSP pueden ayudar a sus clientes a navegar por el complejo panorama de la ciberseguridad europea.