¿Puede una filial pequeña estar en el ámbito de NIS2 por su grupo?

Sí, puede. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. mide el tamaño con la definición europea de pequeñas y medianas empresas (Recomendación 2003/361/CE de la Comisión), según la cual los efectivos, el volumen de negocios y el balance de las empresas asociadas y vinculadas se suman en principio a las cifras propias. Una filial de 30 personas en un gran grupo puede contar, por tanto, como gran empresa y quedar incluida si su actividad pertenece a un sector enumerado. Las leyes nacionales pueden suavizarlo: en Alemania, el artículo 28, apartado 4, de la BSIG no suma las cifras del grupo si la empresa es independiente de sus empresas asociadas o vinculadas en el diseño y el funcionamiento de sus sistemas informáticos. Haga un mapa de cada sociedad del grupo, su sector y sus cifras de grupo, compruebe las normas nacionales de cada país donde opera y deje constancia del resultado.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas