¿Qué diferencia hay entre entidades esenciales e importantes en NIS2?

Sobre todo la forma de supervisión y las multas máximas, no las obligaciones en sí. Ambas deben aplicar las medidas de gestión de riesgos del artículo 21 y notificar los incidentes significativos según el artículo 23. Según el artículo 3, las entidades esenciales son, en líneas generales, las grandes empresas de los sectores del anexo I, además de algunas entidades con independencia de su tamaño, como los prestadores cualificados de servicios de confianza, los registros de dominios de primer nivel y los proveedores de servicios DNS, y las que designe un Estado miembro; las importantes son las demás entidades incluidas de los anexos I y II. Las esenciales tienen una supervisión previa, con inspecciones y auditorías posibles en cualquier momento (artículo 32), y las importantes una supervisión a posteriori, cuando hay indicios de incumplimiento (artículo 33). Las multas máximas difieren según el artículo 34. Las leyes nacionales usan sus propios términos; consulte la de su país.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

Siga leyendo

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas