¿Exige NIS2 una herramienta de seguridad concreta, como la detección de intrusiones?

No. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. es neutral respecto a la tecnología: el artículo 21 exige medidas adecuadas y proporcionadas que tengan en cuenta el estado de la técnica, las normas pertinentes y el coste de aplicación, pero no nombra ninguna categoría de producto. En la práctica no se pueden gestionar incidentes (artículo 21, apartado 2, letra b) ni notificarlos a tiempo (artículo 23) sin alguna forma de detectarlos, así que la mayoría de las entidades combinan protección de equipos, recogida de registros y detección de red, según su riesgo. La ley nacional puede ser más concreta para algunas entidades: en Alemania, el artículo 31, apartado 2, de la BSIG obliga a los operadores de instalaciones críticas a usar sistemas de detección de ataques, mientras que las demás entidades quedan bajo las medidas generales del artículo 30. Elija las herramientas según los riesgos de su análisis y documente el porqué.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas