¿Quién decide si nuestra empresa está en el ámbito de NIS2?

En la mayoría de los países lo evalúa usted primero, según los criterios de su ley nacional, y la autoridad puede confirmar o corregir el resultado. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. fija el marco: sector y tipo de entidad del anexo I o II, tamaño según la definición de la UE y las excepciones que se aplican con independencia del tamaño (artículo 2). Los Estados miembros deben elaborar una lista de entidades esenciales e importantes (artículo 3, apartado 4) y en la práctica suelen confiar en que las empresas se registren por sí mismas; algunos también escriben a las empresas que consideran incluidas. En Alemania, el BSI puede registrar por sí mismo a una entidad que no lo haya hecho (artículo 33, apartado 3, de la BSIG). Documente, por tanto, su evaluación: actividades, encaje sectorial, cifras del grupo, conclusión y quién la aprobó. Si el resultado no está claro, pregunte a la autoridad nacional o a un abogado. Un proveedor no puede tomar esta decisión por usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas