¿Se aplica NIS2 a empresas con sede fuera de la UE?

Puede aplicarse, si prestan servicios en la UE. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. se aplica a las entidades que prestan sus servicios o desarrollan sus actividades en la Unión (artículo 2), y el artículo 26 fija qué Estado miembro tiene jurisdicción: por regla general aquel en que la entidad está establecida, con normas especiales para los proveedores de comunicaciones electrónicas públicas, la administración pública y ciertos proveedores digitales, como los de DNS y nube, centros de datos, proveedores de servicios gestionados y de seguridad gestionados, mercados en línea, motores de búsqueda y redes sociales, que dependen del país de su establecimiento principal en la UE. Un proveedor de esos servicios digitales que no esté establecido en la UE pero ofrezca servicios en ella debe designar un representante en un Estado miembro. Las empresas de fuera de la UE que no entran en estas categorías suelen encontrarse con NIS2 a través de los requisitos que sus clientes europeos imponen a los proveedores.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas