¿Comprar una herramienta de seguridad nos hace cumplir NIS2 o nos registra?

No. Cumplir significa que su organización ha adoptado las medidas de gestión de riesgos del artículo 21, bajo la supervisión de su órgano de dirección, y notifica los incidentes significativos como exige el artículo 23; una herramienta puede apoyar parte de ese trabajo, pero no hacerlo por usted. El registro es un paso jurídico aparte: si está incluido, comunica sus datos a la autoridad nacional por el procedimiento que fije su ley, como el registro ante el BSI en Alemania según el artículo 33 de la BSIG, y ningún proveedor puede hacerlo en su nombre vendiéndole software. Desconfíe de los productos que se venden como garantía de cumplimiento. NetSenX apoya la detección, las pruebas del incidente y el seguimiento de plazos NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., y dice lo que no hace; saber si está incluido, y registrarse, le corresponde a usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas