Directiva NIS2.

Directiva UE 2022/2555 que eleva los requisitos básicos de ciberseguridad y las obligaciones de notificación de incidentes para entidades esenciales e importantes en la Unión. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Directiva UE 2022/2555 que eleva los requisitos básicos de ciberseguridad y las obligaciones de notificación de incidentes para entidades esenciales e importantes en la Unión.

La Directiva NIS2 (Directiva UE 2022/2555) es la segunda generación de la legislación europea sobre seguridad de redes y sistemas de información, que sustituye a la Directiva NIS original de 2016. Fue adoptada en diciembre de 2022 y los Estados miembros debían transponerla a su derecho nacional antes del 17 de octubre de 2024. NIS2 amplia los sectores cubiertos (energía, transporte, banca, salud, infraestructuras digitales, administración pública, fabricación de productos críticos y otros) e introduce medidas de seguridad más estrictas, gestión de riesgos en la cadena de suministro, responsabilidad de la alta dirección y un aviso temprano en 24 horas seguido de una notificación detallada en 72 horas al CSIRT o autoridad competente. Las sanciones pueden alcanzar 10 millones de euros o el 2% de la facturación mundial anual para entidades esenciales.

Las defensas contra Directiva NIS2 combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: NIS 2, Directiva (UE) 2022/2555.