La Directiva de Seguridad de las Redes y de la Información (NIS) de la Unión Europea está evolucionando y la NIS2 entrará en vigor a partir de octubre de 2024. Este importante cambio normativo pretende reforzar la seguridad y resistencia de las infraestructuras críticas y los servicios esenciales en la UE. Anticipándose a estos cambios, QOSQO IT se ha asociado con Altacom para ofrecer servicios integrales de asesoramiento y consultoría adaptados a organizaciones de todos los tamaños. Juntos, pretendemos ayudar a las organizaciones a navegar por las complejidades del NIS2 y garantizar su cumplimiento.
¿Qué es NIS2?
La Directiva NIS2 es una versión actualizada de la Directiva NIS original, que se introdujo para mejorar la ciberseguridad en la UE. La nueva directiva aborda las deficiencias de su predecesora ampliando su ámbito de aplicación e introduciendo requisitos más estrictos. El objetivo es garantizar un alto nivel de ciberseguridad en una gama más amplia de sectores, reflejando la creciente digitalización e interconexión de nuestras sociedades.
¿A quién afectará?
La NIS2 abarca más sectores que la directiva original. Los sectores que se verán significativamente afectados son:
- Energía: Incluye las empresas de suministro de electricidad, petróleo y gas.
- Transporte: servicios de transporte aéreo, ferroviario, fluvial y por carretera.
- Banca: Entidades financieras y servicios de pago.
- Sanidad: Hospitales, clínicas privadas y otros centros sanitarios.
- Suministro y distribución de agua potable: Garantizar la seguridad del suministro de agua.
- Infraestructura digital: centros de datos, redes de distribución de contenidos y proveedores de servicios DNS.
- Administración pública: Organismos gubernamentales que prestan importantes servicios al público.
- Espacio: proveedor de servicios de comunicación por satélite.
Requisitos importantes de NIS2
- Con el NIS2, las organizaciones de estos sectores deben cumplir varios requisitos nuevos:
- Gestión de riesgos: Poner en práctica medidas globales de gestión de riesgos que abarquen aspectos técnicos, operativos y organizativos.
- Notificación de incidentes: Establece procedimientos sólidos para reconocer, gestionar y notificar los incidentes. Los incidentes significativos deben notificarse en un plazo de 24 horas.
- Seguridad de la cadena de suministro: Garantizar la seguridad de las cadenas de suministro, incluidos contratistas y proveedores de servicios.
- Responsabilidad: Designar a una persona responsable de supervisar el cumplimiento de la NIS2.
- Colaboración: Participación en el intercambio de información y colaboración para mejorar la ciberseguridad en todos los sectores.
¿Cómo te preparas para NIS2?
- Prepararse para NIS2 implica varios pasos estratégicos:
- Evaluación: Realiza una evaluación exhaustiva de las prácticas actuales de ciberseguridad e identifica las lagunas con respecto a los requisitos del NIS2.
- Desarrollo de estrategias: Desarrolla una estrategia integral de ciberseguridad que abarque la gestión de riesgos, la respuesta a incidentes y la seguridad de la cadena de suministro.
- Formación y concienciación: Educa a los empleados sobre los requisitos del NIS2 y su papel en el mantenimiento de la ciberseguridad.
- Aplicación: Adopta las medidas técnicas y organizativas necesarias para mitigar los riesgos identificados y cumplir la política.
- Mejora continua: Establece una cultura de mejora continua de las prácticas de ciberseguridad para adaptarte a la evolución de las amenazas y a los cambios normativos.
Español 
Deutsch 
English 
Català 
Français 
Português