¿En qué se diferencian las leyes nacionales de NIS2 entre los países de la UE?
En nombres, autoridades, procedimientos y algunos detalles, con un núcleo común. Toda ley nacional debe recoger lo esencial de la directiva: los sectores y reglas de tamaño, las medidas del artículo 21, las obligaciones de los órganos de dirección, la notificación por etapas del artículo 23 y multas al menos del nivel del artículo 34. Diferencias que encontrará: quién es la autoridad competente y el CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. y cómo contactar con ellos; el portal de registro y sus plazos; si se incluyen más entidades, como algunos organismos públicos o empresas más pequeñas; requisitos nacionales adicionales, como los sistemas de detección de ataques para instalaciones críticas en Alemania (artículo 31, apartado 2, de la BSIG) o un responsable de seguridad de la información designado; y el procedimiento y el importe real de las multas. Si opera en varios países, asigne cada filial a su ley y autoridad nacionales y compruebe la ley de cada país, porque deciden los términos y plazos locales.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
Términos usados aquí
- CSIRT (equipo de respuesta a incidentes de seguridad informática)
- El equipo nacional al que se notifican los incidentes significativos.
← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas