¿Exige NIS2 copias de seguridad y un plan de continuidad de negocio?

Sí. El artículo 21, apartado 2, letra c), incluye entre las medidas mínimas la continuidad de las actividades, como la gestión de copias de seguridad y la recuperación en caso de catástrofe, y la gestión de crisis. En la práctica, una entidad incluida debería poder mostrar: qué servicios y sistemas son críticos y cuánto tiempo pueden estar caídos; copias de esos sistemas guardadas de forma que un atacante que controle la red no pueda borrarlas ni cifrarlas, por ejemplo fuera de línea o inmutables; pruebas de restauración con resultados y tiempos registrados; un orden de recuperación; y un plan de crisis con funciones, listas de contactos en papel y una forma de comunicarse sin el correo de la empresa. Ensáyelo al menos una vez al año. Supervisores y aseguradoras piden pruebas de las restauraciones. NetSenX no hace copias ni restaura nada; puede lanzar una alerta cuando un equipo empieza a tocar muchas carpetas compartidas o a sacar datos, algo que a menudo precede al bloqueo por ransomware.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas