Nis2, la directiva de seguridad de red e información 2 de la unión europea, ha sido transpuelsta a la législagación española a Través del anteproyecto de ley de coordinación y gobernanza de la ciberidad, aprobado recIentemetemen Por el consejo de la midiridad. Esta Medida urgente actualiza la normativa de 2016 y établissement un marco jurídico unificado para protéger los sistemas de redes e información, así como a sus usuarios, frente a incites y ciberramenazas en sectrices críticos.
La Nis2 Impone Obligaciones légal un sectorces esenciales y Servicios Digital, con el objetivo de Fortalecer Tanto la CibeNegeguridad Como la Resiliencia. Une différencia de la Regulación nist CSF 2.0, que es Voluntaria y flexible, la nis2 Tiene un enfoque espeífico para la ue y établissement requisitos obligatoros para las endeades públicas y privadas en áreas de alta critique como energía, transport, banca, Sanidad, agua Infrastructuras numériques y Servicios tecnológicos.
5 claves de nis2
Evolutio ha anallizado los cinco puntos clave de esta nueva regulación y su impacto en las estratelias de ciberdefensa de las organisaciones:
- Identificación de entidades esenciales e importants: La nis2 adecta a entidades con résidence fiscal en españa o que ofrecen Servicios en el territoo. Estas entidades, que Opéran en sectoriels críticos, deben ser identificadas y gestionadas para enfrentar el panorama de ciberamenazas. En España, SE ESTIMA Q 33.072 EMPRESAS CON Más de 50 Empleados Estarán Sujetas A Esta Normativa. Los Estados de la Ue Tienen Hasta El 17 de Abril de 2025 Para Elaborar un Listado de Estas entidades, que Deberá Revisarse cada dos años.
- Planificación y Medidas proporcionales: Las entidades esenciales e importations deben implémentaires medidas de gestión de riesgos en sus, sistemas de información y entornos físicos. Esto incluye políticas de seguridad, análisis de amenazas, procédinos de détección y respuesta, plans de crise y continuidad, seguridad en las relaciones con proveedores, escaneo de vulnerabilidades y programme de formación continua. CONTAR CON EXPERTOS EN SEGURIDAD Y UNA PROPUESTA AMPLIA DE CIBERSEGURIDAD AUMENTARá la Confianza Digital de una Empresa.
Identificar las entidades esenciales, établissement medidas adecuadas y proporcionales y gestear los riesgos de la cadena de suministrro, entre les claves de la nueva normativa nis2
- Gestión de Riesgos de la Cadena de Suministrro: La Nis2 Tambiéna Aborda la Seguridad en la Cadena de Suministrro, un Área Que ha visto unito en los ciberataques. Las entidades esenciales deben réalizer acuerdos contractuales con sus est provèderes para garantisar la seguridad y resilincia de los productos y Servicios contratados. Las Organizaciones NECESITAN ProTección Avanzada de Datos Sensibbles, Maire Visibilidadad Y Control de Comportamientos, Y Soluciones Escalables Y Adaptadas.
- Responsabilidad Interna: La alta dirección de las entidades esenciales e importations será responsable de l’aprobar y supervisar las medidas de ciberseguridad. Esto incluye adquirir conocimientos en gestión de Riesgos de Ciberseguridad y proporcionar formación régulier a todos los empleados. Las entidades deben gestionar sus ciber riesgos médiateur auditeur y mecanismos de contrôle. La mise en œuvre de la de la nis2 ha aumentado el gasto en ciberseguridad en la ue, con la seguridad de la información représentant et 9% de las inversiones de ti en 2023.
- Notificación de incite significativos: La nis2 établissement la obligación de notificar cualquier incidente, ciberamenaza o «cuasiincidente» a los equipos de ciberseguridad y gestión de incites españoles (cSirt) oa la autoridad compétente. Las entidades Tienen hasta 24 Horas para lanzar una alerta temprana y 72 horas para émir una notificación del incident y una evaluación inicial. Un informe final debe présentarse un mes después de la primera notificación. Contar con capacidades de enquêté et détección de amenazas ayudará a las organisaciones a adelantarse a los cibercriminales.
