¿Cómo encajan entre sí NIS2, el RGPD, DORA, el CRA y la Ley de IA?

Cada uno se ocupa de un objeto distinto, así que una misma empresa puede estar sujeta a varios a la vez. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. trata de la ciberseguridad de las organizaciones de sectores enumerados: medidas de gestión de riesgos, responsabilidad de la dirección y notificación de incidentes significativos según el artículo 23. El RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). trata de los datos personales, se traten donde se traten, incluida la obligación de notificar violaciones según el artículo 33. DORA es la norma especial de las entidades financieras y prevalece sobre NIS2 donde coinciden. El CRA trata de los productos con elementos digitales y obliga a las empresas que los fabrican y venden. La Ley de IA trata de los sistemas de IA y obliga a proveedores y responsables del despliegue según el riesgo. Un ataque de ransomware contra un proveedor de un hospital puede, por tanto, activar el mismo día una notificación NIS2 y otra del RGPD, y el fallo de producto que lo hizo posible puede dar lugar a la notificación CRA del fabricante. Determine qué leyes le afectan, quién se encarga de cada una y cómo un solo registro del incidente puede alimentar varias notificaciones. NetSenX sigue los plazos de NIS2 por incidente y, desde el plan Starter, prepara un borrador del RGPD; no presenta nada.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas