¿Tenemos que registrarnos por NIS2, y ante quién?
Normalmente sí, si está incluido, ante la autoridad que designe su ley nacional. El artículo 3, apartado 4, de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. obliga a los Estados miembros a elaborar una lista de entidades esenciales e importantes y a exigir a las entidades al menos su nombre, dirección y datos de contacto actualizados, incluidos correos electrónicos, rangos de IP y teléfonos, su Estado miembro y su sector y subsector. Algunos proveedores digitales, como los de DNS y nube, los centros de datos y los proveedores de servicios gestionados y de seguridad gestionados, se registran según el artículo 27 en el país de su establecimiento principal. El procedimiento y el plazo son nacionales: en Alemania, el artículo 33 de la BSIG exige registrarse ante el BSI en los tres meses siguientes a adquirir la condición de entidad y comunicar los cambios en dos semanas. En España, compruebe el estado de la ley de transposición. Guarde la confirmación del registro.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Por qué nuestros clientes nos envían de repente cuestionarios de proveedores por NIS2?
- ¿Cómo respondemos a «¿tienen detección de intrusiones?» en un cuestionario de cliente?
- ¿Por dónde debe empezar una empresa para prepararse para NIS2?
- ¿Cómo hace una pyme un análisis de riesgos cibernéticos para NIS2?
- ¿Ha transpuesto ya mi país NIS2 a su legislación nacional?
Términos usados aquí
- NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
- La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.
← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas