¿Exige NIS2 la autenticación multifactor?

La incluye como área obligatoria, cuando proceda. El artículo 21, apartado 2, letra j), comprende el uso de soluciones de autenticación multifactorial o de autenticación continua, comunicaciones de voz, vídeo y texto seguras y sistemas seguros de comunicaciones de emergencia en la entidad, cuando proceda. «Cuando proceda» deja margen para una decisión basada en el riesgo, pero en las cuentas que más atacan los delincuentes es difícil justificar no usarla: correo, acceso remoto y VPN, cuentas de administrador, consolas en la nube, sistemas de copias y aplicaciones financieras. Empiece por ahí, use aplicaciones de autenticación o llaves físicas en lugar de SMS cuando pueda, cubra también las cuentas de los proveedores de servicios y lleve una lista de excepciones documentadas con su motivo. Las aseguradoras suelen preguntar por las mismas cuentas. NetSenX ofrece autenticación en dos pasos en todos los planes; no gestiona la MFA de sus otros sistemas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas