¿Responden personalmente los administradores según NIS2?

Pueden responder, en la forma que fije la ley nacional. El artículo 20, apartado 1, obliga a los Estados miembros a garantizar que los órganos de dirección de las entidades esenciales e importantes puedan ser considerados responsables de los incumplimientos de su deber de aprobar y supervisar las medidas de ciberseguridad. Para las entidades esenciales, el artículo 32 permite además a las autoridades, como último recurso, solicitar la prohibición temporal de que una persona ejerza funciones de dirección si no se adoptan las medidas ordenadas. Cómo funciona la responsabilidad varía según el país: Alemania, por ejemplo, hace responsable a la dirección frente a la sociedad por los daños causados con culpa según el derecho de sociedades (artículo 38, apartado 2, de la BSIG) y permite prohibir temporalmente la actividad a directivos poco fiables de entidades especialmente importantes (artículo 61, apartado 9). Revise su ley nacional y su seguro de responsabilidad de administradores, y levante actas que muestren que aprobaron y revisaron las medidas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas