La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
La Directiva (UE) 2022/2555 (NIS2) derogó la NIS original y entró en vigor en enero de 2023, con plazo de transposición al 17 de octubre de 2024. España tramita la Ley Nacional de Ciberseguridad para incorporarla al ordenamiento interno. El impacto es amplio: más sectores, más entidades y obligaciones más exigentes.
Puntos clave
NIS2 clasifica las organizaciones en dos categorías. Las entidades esenciales son grandes operadores en sectores de alta criticidad: energía, transporte, banca, sanidad, agua, infraestructuras digitales, administración pública y espacio. Las entidades importantes son organizaciones medianas en esos mismos sectores o en sectores adicionales como servicios postales, residuos, fabricación crítica y proveedores digitales.
El art. 21 exige medidas proporcionales al riesgo. Los ámbitos cubiertos son: política de gestión del riesgo, continuidad del negocio, seguridad en la cadena de suministro, control de accesos con MFA, cifrado en reposo y en tránsito, gestión de vulnerabilidades y parcheo, y formación del personal en ciberseguridad.
NIS2 endurece los plazos respecto a la directiva anterior. Ante cualquier incidente significativo, la entidad tiene tres hitos de comunicación obligatorios con la autoridad competente (INCIBE-CERT para el sector privado, CCN-CERT para el sector público en España).
| Hito | Plazo | Contenido mínimo |
|---|---|---|
| Alerta temprana | 24 horas | Comunicar existencia del incidente y posible causa |
| Notificación | 72 horas | Evaluación inicial, gravedad, indicadores de compromiso |
| Informe final | 1 mes | Causa raíz, impacto real, medidas adoptadas y lecciones |
Próximos pasos recomendados
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
También en NIS2