NIS2

NIS2 es la Directiva (UE) 2022/2555 sobre medidas para un elevado nivel común de ciberseguridad en la Unión. Establece obligaciones para entidades esenciales e importantes cubiertas sobre gestión de riesgos, gobierno, notificación de incidentes y supervisión, mientras los Estados miembros la implementan mediante derecho nacional. La aplicabilidad depende de sector, tipo de entidad, tamaño, jurisdicción y reglas específicas; suministrar tecnología a un cliente cubierto no sitúa automáticamente a cualquier proveedor en la misma categoría. El cumplimiento exige evidencia organizativa y técnica, gestión de proveedores, continuidad y procesos de reporte, no un certificado o herramienta. Una definición no determina si una organización está dentro del ámbito. Deben consultarse directiva vigente, legislación nacional y orientación competente para cada entidad, servicio y país.