La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
Uno de los cambios más relevantes de NIS2 respecto a su predecesora es la ampliación del número de sectores obligados. La directiva organiza los sectores en dos anexos: el Anexo I (sectores de alta criticidad, 11 sectores) y el Anexo II (otros sectores críticos, 7 sectores). Conocer en qué anexo encaja tu actividad determina obligaciones y sanciones aplicables.
Puntos clave
Los sectores del Anexo I reciben el tratamiento más exigente de la directiva y sus operadores de mayor tamaño son clasificados automáticamente como entidades esenciales.
| Sector | Subsectores principales |
|---|---|
| Energía | Electricidad, gas, calefacción/refrigeración urbana, petróleo, hidrógeno |
| Transporte | Aéreo, ferroviario, marítimo-fluvial, por carretera |
| Banca | Entidades de crédito |
| Infraestructuras mercados financieros | Centros de negociación |
| Sanidad | Prestadores asistenciales, laboratorios, I+D, fabricantes de dispositivos críticos |
| Agua potable | Suministro y distribución |
| Aguas residuales | Recogida y tratamiento |
| Infraestructuras digitales | IXP, DNS, TLD, cloud, CDN, centros de datos, redes de comunicaciones electrónicas |
| Gestión de servicios TIC (B2B) | MSP y MSSP que prestan servicios a otras entidades |
| Administración pública | Central y autonómica (con independencia de tamaño) |
| Espacio | Operadores de infraestructuras terrestres de satélites |
Los sectores del Anexo II tienen obligaciones equivalentes pero sus operadores se clasifican generalmente como entidades importantes. Los umbrales de tamaño son menores.
Para determinar si tu organización queda bajo NIS2, combina tres criterios: (1) ¿Tu actividad principal encaja en algún sector del Anexo I o II? (2) ¿Tu empresa supera los umbrales de tamaño (empleados o facturación)? (3) ¿Eres proveedor o subcontratista crítico de una entidad esencial, incluso si eres pequeño? Si la respuesta a (1) y a (2) o (3) es sí, probablemente estés obligado.
Próximos pasos recomendados
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
También en NIS2