NIS2: La Nueva Directiva Europea de Ciberseguridad

La reciente normativa NIS2 (Directiva de Seguridad de Redes e Informaciones) representará un cambio radical en la administración de la ciberseguridad en Europa. Desde el 18 de octubre de 2024, esta regulación será completamente implementada en todos los países miembros de la Unión Europea, incluyendo su sistema de sanciones, que incluye significativas multas para las entidades que no se ajusten oportunamente.

NIS2 sustituye la directiva vigente NIS (de 2016) con el propósito de fortalecer la capacidad de resistencia de las infraestructuras vitales ante ciberataques, en un entorno mundial de amenazas cada vez más sofisticadas y habituales.

A continuación, te detallamos los aspectos fundamentales que todas las compañías impactadas por esta nueva normativa deben tener en cuenta.

‍

Aspectos Clave de la Directiva NIS2

Ampliación del Alcance

Uno de los cambios más significativos es que NIS2 incrementa significativamente el número de sectores y entidades que deben acatar la regulación. Ya no solo se extenderá a los usuarios de servicios fundamentales como la energía, el transporte o el agua, sino también a:

• Servicios en línea (plataformas de nube, centros de datos, mercados)

• Elaboradores de bienes esenciales para la economía o la sociedad

• Instituciones públicas fundamentales

• Proveedores de servicios administrados de TIC

En conclusión, miles de compañías europeas que anteriormente no contaban con regulaciones, ahora tendrán que satisfacer requisitos de ciberseguridad mucho más rigurosos.

‍

Obligaciones Reforzadas de Seguridad

NIS2 establece requisitos más rigurosos en lo que respecta a la administración de riesgos y la gobernanza de la ciberseguridad. Las entidades tendrán que:

1. Establecer políticas y procesos para valorar y reducir riesgos.

2. Salvaguardar redes, sistemas de datos y datos delicados.  

3. Establecer a los encargados de seguridad

4. Asegurar el funcionamiento ininterrumpido del servicio frente a incidentes

Este enfoque proactivo tiene como objetivo garantizar que las compañías no solo respondan a los ataques, sino que estén listas para evitarlos y reaccionar de manera eficiente.

Notificación Obligatoria de Incidentes

La normativa requiere informar de manera obligatoria sobre incidentes de ciberseguridad relevantes y en tiempos muy breves. En particular:

• Alerta inicial: dentro de las 24 horas siguientes a la identificación del incidente.

• Reporte exhaustivo: en un periodo de 72 horas

• Informe final: con evaluación, repercusión y medidas correctivas.

Esta responsabilidad tiene como objetivo optimizar la respuesta coordinada a escala europea ante amenazas y ataques de gran envergadura, disminuyendo los periodos de respuesta y la exposición.

Régimen Sancionador Estricto

Uno de los componentes más estimulantes de NIS2 es su sistema de sanciones, que también se pone en marcha el 18 de octubre de 2024. Este sistema incluye:

• Las sanciones pueden llegar a 10 millones de euros o al 2% del volumen de negocio global de la compañía, o incluso un monto superior, si es superior.

• Deber directo de los equipos de dirección

• Sanciones adicionales por incumplimiento de cooperación o reincidencia posibles

Esto resalta la relevancia de que las entidades implementen un enfoque sólido y organizado hacia la ciberseguridad antes de ese momento.

¿Está tu empresa preparada para NIS2?

La directiva NIS2 supondrá un cambio estructural en cómo se gestiona la seguridad digital en Europa. Cumplirla no solo es una obligación legal, sino una oportunidad para fortalecer la ciberresiliencia y generar confianza entre clientes, socios e inversores.

En Apolo Cybersecurity te ayudamos a:

• Evaluar tu nivel actual de cumplimiento

• Implementar medidas técnicas y organizativas exigidas por NIS2

• Diseñar protocolos de notificación de incidentes

• Preparar a tu equipo mediante formación especializada

No esperes al último momento. La ciberseguridad no solo es una necesidad técnica, es un requisito estratégico.

Solicita una evaluación gratuita de cumplimiento NIS2 o visita apolocybersecurity.com/ciso para más información.

‍