¿Tenemos que registrarnos por NIS2, y ante quién?

Normalmente sí, si está incluido, ante la autoridad que designe su ley nacional. El artículo 3, apartado 4, de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. obliga a los Estados miembros a elaborar una lista de entidades esenciales e importantes y a exigir a las entidades al menos su nombre, dirección y datos de contacto actualizados, incluidos correos electrónicos, rangos de IP y teléfonos, su Estado miembro y su sector y subsector. Algunos proveedores digitales, como los de DNS y nube, los centros de datos y los proveedores de servicios gestionados y de seguridad gestionados, se registran según el artículo 27 en el país de su establecimiento principal. El procedimiento y el plazo son nacionales: en Alemania, el artículo 33 de la BSIG exige registrarse ante el BSI en los tres meses siguientes a adquirir la condición de entidad y comunicar los cambios en dos semanas. En España, compruebe el estado de la ley de transposición. Guarde la confirmación del registro.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

Siga leyendo

Términos usados aquí

NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas