¿Qué es el Reglamento de Ejecución (UE) 2024/2690 de NIS2?

Es el acto de la Comisión que fija requisitos técnicos y metodológicos detallados de las medidas del artículo 21 para ciertas entidades digitales, y define cuándo un incidente en ellas es significativo. Se aplica a proveedores de servicios DNS, registros de dominios de primer nivel, proveedores de servicios de computación en la nube, de centros de datos y de redes de distribución de contenidos, proveedores de servicios gestionados y de servicios de seguridad gestionados, mercados en línea, motores de búsqueda, plataformas de redes sociales y prestadores de servicios de confianza. Para ellos, el reglamento, de aplicación directa sin transposición, describe qué debe contener cada medida, desde la gestión de riesgos e incidentes hasta el control de acceso y la criptografía. La ley alemana le da prioridad para estos tipos de entidad. Si usted no es uno de ellos, sigue siendo una lista de control útil y concreta para estructurar sus propias medidas, y los clientes de proveedores de servicios gestionados suelen esperar que los proveedores la sigan.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas