# ¿Quién es responsable de NIS2 en una empresa?

El órgano de dirección. El artículo 20 de NIS2 exige que los órganos de dirección de las entidades esenciales e importantes aprueben las medidas de gestión de riesgos de ciberseguridad, supervisen su aplicación y respondan de los incumplimientos, y que sus miembros sigan formación. En la práctica, los administradores o el consejo no pueden descargar esa responsabilidad en informática ni en un proveedor, aunque otros hagan el trabajo: aprueban las medidas, reciben informes periódicos y deben poder demostrar que la supervisión existió. Las leyes nacionales añaden el detalle. En Alemania, por ejemplo, el artículo 38 de la BSIG obliga a la dirección a aplicar y supervisar las medidas, la hace responsable ante la entidad según el derecho de sociedades y exige formación periódica. Nombre a una persona para llevar el programa en el día a día y levante acta de cada revisión.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [NIS2: ámbito y obligaciones](https://netsenx.com/es/faq/nis2) · https://netsenx.com/es/faq/who-is-responsible-for-nis2-in-a-company

## Siga leyendo

- https://netsenx.com/es/nis2-network-monitoring
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Es obligatoria NIS2 para una empresa de menos de 50 empleados?](https://netsenx.com/es/faq/is-nis2-mandatory-for-companies-with-fewer-than-50-staff)
- [¿Puede una filial pequeña estar en el ámbito de NIS2 por su grupo?](https://netsenx.com/es/faq/can-a-small-subsidiary-be-in-nis2-scope-because-of-its-group)
- [¿Tenemos que cumplir NIS2 si nuestro cliente está en su ámbito?](https://netsenx.com/es/faq/our-customer-is-in-nis2-scope-do-we-have-to-comply)
- [¿Qué exige NIS2 a una empresa mediana incluida?](https://netsenx.com/es/faq/what-does-nis2-require-from-a-mid-sized-company)
- [¿Cuáles son las diez medidas de gestión de riesgos del artículo 21 de NIS2?](https://netsenx.com/es/faq/what-are-the-ten-nis2-article-21-measures)