Este exceso de regulaci\u00f3n nos obliga a estar m\u00e1s al d\u00eda si cabe, para cumplir con toda la normativa existente, pero sobre todo, para evitar cualquier posible brecha de seguridad inform\u00e1tica que podamos tener en nuestras empresas.<\/p>\n
<\/p>\n
\u00bfQu\u00e9 es la Directiva NIS 2?<\/h2>\n
La Directiva NIS2 es la\u00a0legislaci\u00f3n sobre ciberseguridad aplicable en toda la UE<\/b>. NIS2 es una actualizaci\u00f3n de la anterior Directiva sobre Seguridad de las Redes y los Sistemas Inform\u00e1ticos (NIS). Su objetivo es crear un nivel com\u00fan de ciberseguridad en todos los Estados miembros de la Uni\u00f3n Europea.<\/p>\n
Esta Directiva (2022\/2555) entr\u00f3 en vigor en Espa\u00f1a el pasado 5 de enero de 2023, por lo que ya es de obligado cumplimiento para todas las empresas y organismos p\u00fablicos en nuestro pa\u00eds. En realidad viene a actualizar la anterior Directiva NIS que data de 2016, y trata de establecer un marco com\u00fan de ciberseguridad dentro de la Uni\u00f3n Europea.<\/p>\n
La transposici\u00f3n de la citada Directiva NIS al ordenamiento jur\u00eddico espa\u00f1ol se llev\u00f3 a cabo mediante el\u00a0Real Decreto-ley 12\/2018, de 7 de septiembre, de seguridad de las redes y sistemas de informaci\u00f3n. <\/b>El INCIBE<\/a> en el cuadro de abajo, nos hace algunas recomendaciones para la gesti\u00f3n de los riesgos de ciberseguridad en funci\u00f3n del articulado de la NIS2.<\/p>\n <\/p>\n Por tanto, la aplicaci\u00f3n de la NIS 2 nos debe permitir mejorar la gesti\u00f3n de riesgos y la pol\u00edtica de seguridad de la empresa, as\u00ed como los incidentes que ocurran, para que no haya afecciones a la continuidad del negocio ni a la seguridad de la cadena de suministro.<\/p>\n Se debe adquirir, desarrollar los sistemas y redes necesarios para garantizar la seguridad y la eficacia de las medidas, as\u00ed como concienciar y formar a los empleados en ciberseguridad. El cifrado de datos para proteger el Know-How es otro aspecto a considerar, junto el control por parte de los Recursos Humanos de la empresa de los accesos y la autenticaci\u00f3n y transferencia de informaci\u00f3n entre los stakeholders autorizados.<\/p>\n <\/p>\n El principal objetivo de la Directiva NIS es reforzar la seguridad inform\u00e1tica en todos los sectores que utilicen la tecnolog\u00eda de la informaci\u00f3n y las comunicaciones (TICs), que pr\u00e1cticamente son la inmensa totalidad de las compa\u00f1\u00edas, a d\u00eda de hoy.<\/p>\n Dentro de la Directiva, se considera algunos sectores como cr\u00edticos, donde hay que poner especial \u00e9nfasis en la protecci\u00f3n y defensi\u00f3n de los mismos. Los principales son: energ\u00eda (sistemas urbanos de calefacci\u00f3n, electricidad, refrigeraci\u00f3n, crudo, gas o hidr\u00f3geno); transporte (a\u00e9reo, mar\u00edtimo, carretera, fluvial y ferrocarril); banca, entidades de cr\u00e9dito y servicios financieros; sector sanitario; aguas potables y residuales; Administraciones P\u00fablicas; Servicios postales i Infraestructuras de la Informaci\u00f3n.<\/p>\n <\/p>\n La Directiva NIS2<\/b> se aplica a todas las empresas que operen en la Uni\u00f3n Europea, incluidas todas las entidades p\u00fablicas y privadas del mercado interior que cumplan funciones importantes para la econom\u00eda y la sociedad en su conjunto, las cuales deben adoptar medidas adecuadas de ciberseguridad.<\/p>\n Es decir, es de obligado cumplimiento para todas las empresas que se encuentren dentro de los dos sectores nombrados en ella: los sectores cr\u00edticos y aquellos de alta criticidad.<\/p>\n Sectores de Alta Criticidad (11)<\/strong>: Energ\u00eda, banca, infraestructuras de mercados financieros, sector sanitario, transporte, infraestructura digital, aguas potables, aguas residuales, administraci\u00f3n p\u00fablica (con exclusi\u00f3n del poder judicial, parlamentos y bancos centrales), gesti\u00f3n de servicios TIC (Business to Business) y espacio.<\/strong><\/p>\n Sectores Cr\u00edticos (7)<\/strong>: Investigaci\u00f3n, qu\u00edmica, alimentaci\u00f3n, servicios postales, proveedores digitales, fabricaci\u00f3n y gesti\u00f3n de residuos.<\/p>\n Por tanto, si te encuentras dentro de algunos de estos sectores es de obligado cumplimiento, mientras que si no lo est\u00e1s, es altamente recomendable, en cualquier caso.<\/p>\n <\/p>\n Para m\u00e1s informaci\u00f3n sobre el reglamento DORA, podeis consultar nuestro enlace al respecto en nuestro Blog.<\/a><\/p>\n Esta Directiva (DORA), est\u00e1 m\u00e1s centrada en el sector financiero, mientras que la NIS 2, como hemos visto, alcanza un espectro mucho m\u00e1s amplio de sectores cr\u00edticos y extremadamente cr\u00edticos para el buen funcionamiento de un pa\u00eds.<\/p>\n Por su parte, CER \u00a0se centra en mejorar la resiliencia f\u00edsica de las instalaciones de entidades cr\u00edticas. Las entidades afectadas por CER son muy similares a las de alta criticidad de NIS 2 y son identificadas por las autoridades. Aunque no est\u00e1n sujetas a sanciones administrativas, tendr\u00e1n tambi\u00e9n un r\u00e9gimen sancionador espec\u00edfico.<\/p>\n <\/p>\n El Reglamento de Ciberresilencia (CRA) es la Directiva futura que pretende mejorar la capacidad para restaurar r\u00e1pidamente las plataformas digitales, adaptar y recuperar los sistemas de misi\u00f3n cr\u00edtica para evitar la interrupci\u00f3n de la actividad empresarial.<\/p>\n El Parlamento Europeo ratific\u00f3 el acuerdo pol\u00edtico sobre la propuesta de Reglamento de Ciberresiliencia<\/a> (CRA por sus siglas en ingl\u00e9s) que\u00a0tiene como objetivo garantizar que los\u00a0productos con elementos digitales<\/b>\u00a0sean seguros de usar, resistentes a las amenazas cibern\u00e9ticas y proporcionen suficiente informaci\u00f3n sobre sus propiedades de seguridad.<\/p>\n A modo de recapitulaci\u00f3n, la normativa se centra en los productos con elementos digitales y los define de una manera general, para incluir tanto a productos de hardware como de software, tales como antivirus, juguetes conectados a la red, electrodom\u00e9sticos, o routers wi-fi.<\/p>\n La CRA pretende mejorar el nivel de ciberseguridad de los productos digitales en beneficio de los consumidores y empresas de la Uni\u00f3n Europea al introducir requisitos de ciberseguridad obligatorios para todos los equipos y programas inform\u00e1ticos.<\/p>\n De igual forma, la normativa obligar\u00e1 a los fabricantes a proporcionar a los consumidores las actualizaciones de seguridad que resulten oportunas incluso a\u00f1os despu\u00e9s de la fecha de compra.<\/p>\n Estas obligaciones se traducen en que los actores dentro de la cadena de valor (esto es, fabricantes, importadores, distribuidores y, en su caso, los representantes autorizados) deban garantizar que:<\/p>\n En l\u00ednea con las recientes normativas europeas, el incumplimiento de la CRA puede conllevar la imposici\u00f3n de elevadas sanciones entorno a los 15 millones de euros o el 2,5% del volumen de negocios global del infractor.<\/p>\n Tras su publicaci\u00f3n oficial, la norma entrar\u00e1 en vigor a los veinte d\u00edas y la mayor\u00eda de sus ser\u00e1n aplicables a los tres a\u00f1os de dicha entrada en vigor, si bien se prev\u00e9 un plazo inferior para la aplicabilidad de algunos preceptos.<\/p>\n <\/p>\n <\/p>\n M\u00e1s info:<\/p>\n https:\/\/www.computing.es\/a-fondo\/nis-2-que-conlleva-esta-directiva-ciberseguridad\/<\/a><\/p>\n https:\/\/www2.deloitte.com\/es\/es\/pages\/risk\/articles\/directiva-cer.html<\/a><\/p>\n![\"NIS2_Incibe](\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2024\/07\/Incibe_Directiva_NIS2_resumen-1024x497.png\")
Objetivos de la Directiva NIS 2<\/h2>\n
\u00bfMe afecta la Directiva NIS 2?<\/h2>\n
Diferencias entre la Directiva NIS 2, DORA y CER<\/h2>\n
El futuro reglamentario de la UE<\/h2>\n
\n
![\"Directiva](\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2024\/07\/Captura-de-pantalla-2023-12-05-a-las-10.39.21-1024x574.png\")
<\/p>\n