Todo lo que hay que saber sobre la directiva NIS 2

La directiva NIS 2: un nuevo marco para reforzar la ciberseguridad

La directiva NIS 2, adoptada por la Unión Europea, tiene como objetivo armonizar y reforzar la ciberseguridad de las empresas y administraciones de los Estados miembros. Publicada en diciembre de 2022, sustituye a la primera directiva NIS ampliando su ámbito de aplicación e introduciendo requisitos más estrictos para hacer frente a una ciberamenaza creciente. En Francia, la ANSSI (Agence nationale de la sécurité des systèmes d'information, agencia nacional francesa de ciberseguridad) dirige la transposición de esta directiva al derecho francés, con el objetivo de proteger mejor las infraestructuras críticas y aumentar la resiliencia de las empresas frente a los ciberataques.

Para muchos directivos, adaptarse a esta directiva es una oportunidad para reforzar su ciberseguridad y aumentar la confianza de sus socios. De hecho, a medida que se intensifica la ciberdelincuencia, anticiparse de forma proactiva resulta esencial: más vale prevenir que curar, sobre todo en un ámbito en el que el menor fallo puede tener consecuencias graves.

¿Qué entidades están afectadas por la directiva NIS 2?

A diferencia de la primera directiva NIS, que se dirigía principalmente a las grandes empresas y a las infraestructuras esenciales, la NIS 2 amplía considerablemente el abanico de entidades afectadas. Hoy en día, más de 10 000 entidades en Francia podrían verse afectadas, entre ellas empresas medianas y administraciones públicas locales. La directiva distingue dos categorías de entidades:

• Entidades esenciales (EE): las que desempeñan un papel crítico para la seguridad nacional o económica, como los sectores de la energía, la sanidad, el transporte y las infraestructuras financieras.
• Entidades importantes (EI): aquellas cuyas actividades, aunque menos críticas, son esenciales para el buen funcionamiento de la economía.

Las empresas se identificarán como EE o EI en función de su tamaño, su volumen de negocio y su sector de actividad, según los criterios establecidos en el marco de la transposición nacional.

Para saber si su empresa está afectada por esta directiva, haga el test.

Las obligaciones de la directiva NIS 2

La directiva impone varias obligaciones a las entidades afectadas para garantizar un nivel de ciberseguridad adecuado a los riesgos identificados:

1. Gestión de los riesgos cibernéticos: las empresas deben adoptar medidas jurídicas, técnicas y organizativas para protegerse frente a los riesgos cibernéticos. Estas medidas incluyen la protección de las redes y los sistemas de información utilizados para prestar servicios esenciales.
2. Intercambio y transparencia de la información: las entidades están obligadas a comunicar su información de seguridad a la ANSSI y a actualizarla periódicamente. Esto permite garantizar una vigilancia continua y compartir conocimientos sobre las amenazas emergentes.
3. Notificación de incidentes: en caso de incidente grave, las empresas deben notificarlo a la ANSSI y presentar informes detallados. Esta obligación es fundamental para comprender y gestionar los ciberincidentes, y favorece una respuesta rápida y coordinada.
4. Sanciones por incumplimiento: la directiva prevé sanciones económicas proporcionales a los incumplimientos de las entidades afectadas, de hasta el 2 % del volumen de negocio mundial para las EE y el 1,4 % para las EI. Estas sanciones buscan garantizar una aplicación rigurosa de las obligaciones.

Un enfoque colaborativo y el acompañamiento de la ANSSI

Para facilitar la aplicación de la directiva, la ANSSI está llevando a cabo consultas con los actores afectados. También ha creado la plataforma digital «MonEspaceNIS2» para ayudar a las empresas a seguir y comprender sus obligaciones. Esta iniciativa demuestra la voluntad de la ANSSI de acompañar a las entidades hacia un mejor cumplimiento y una ciberseguridad sólida.

Por qué la directiva NIS 2 es una oportunidad para las empresas

Aunque pueda percibirse como una obligación normativa, la directiva NIS 2 es en realidad una oportunidad para reforzar la ciberseguridad y desarrollar la resiliencia operativa. En un contexto en el que las ciberamenazas son omnipresentes, cumplir la directiva es una forma de reforzar la confianza de los socios, mejorar la competitividad y reducir los riesgos de pérdida o robo de datos.

Ante la rápida evolución de las ciberamenazas, es fundamental que las empresas desarrollen una estrategia de ciberseguridad proactiva. La directiva NIS 2 permite así alcanzar un estándar común en Europa, lo que garantiza una mejor protección colectiva y una mayor estabilidad para el mercado único.

Para saber más sobre la directiva NIS 2 y cómo afecta a su empresa, consulte el sitio web oficial del Gobierno francés: https://monespacenis2.cyber.gouv.fr/directive.

En Leasetic, entendemos la importancia de proteger sus sistemas de información ante las nuevas exigencias de ciberseguridad. Nuestros expertos están a su disposición para acompañarle en la integración de soluciones de TI respetuosas con el medio ambiente y conformes a la normativa vigente. Contáctenos hoy mismo para recibir un acompañamiento personalizado.

‍