¿Es obligatoria NIS2 para una empresa de menos de 50 empleados?

Normalmente no de forma directa, pero hay excepciones, y puede llegarle a través de sus clientes. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. se aplica en general a las entidades de los sectores enumerados que son al menos medianas empresas según la definición de la UE, es decir, en resumen, 50 o más empleados, o un volumen de negocios anual y un balance general superiores ambos a 10 millones de euros. El artículo 2, apartado 2, incluye algunas entidades con independencia de su tamaño, como los proveedores de comunicaciones electrónicas públicas, los prestadores de servicios de confianza, los registros de dominios de primer nivel y los proveedores de servicios DNS, además de las que un Estado miembro identifique como críticas. Compruebe también si su grupo cuenta como una sola empresa, porque las cifras de empresas asociadas y vinculadas pueden sumarse. Incluso fuera del ámbito, espere cuestionarios: los clientes incluidos deben gestionar el riesgo de proveedores según el artículo 21. La última palabra la tienen su ley nacional y su autoridad.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas