¿Quién es responsable de NIS2 en una empresa?

El órgano de dirección. El artículo 20 de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. exige que los órganos de dirección de las entidades esenciales e importantes aprueben las medidas de gestión de riesgos de ciberseguridad, supervisen su aplicación y respondan de los incumplimientos, y que sus miembros sigan formación. En la práctica, los administradores o el consejo no pueden descargar esa responsabilidad en informática ni en un proveedor, aunque otros hagan el trabajo: aprueban las medidas, reciben informes periódicos y deben poder demostrar que la supervisión existió. Las leyes nacionales añaden el detalle. En Alemania, por ejemplo, el artículo 38 de la BSIG obliga a la dirección a aplicar y supervisar las medidas, la hace responsable ante la entidad según el derecho de sociedades y exige formación periódica. Nombre a una persona para llevar el programa en el día a día y levante acta de cada revisión.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas