¿Quién supervisa el cumplimiento de NIS2 y qué puede hacer el supervisor?

La autoridad competente que designe su ley nacional, a menudo la agencia nacional de ciberseguridad o un regulador sectorial. Los artículos 32 y 33 dan a las autoridades poderes de supervisión y ejecución: inspecciones in situ y supervisión a distancia, auditorías periódicas, específicas y puntuales, escaneos de seguridad, solicitudes de información y de pruebas de las medidas, instrucciones vinculantes y órdenes de subsanar deficiencias, órdenes de informar a los clientes sobre amenazas, y multas. Las entidades esenciales pueden supervisarse de forma previa en cualquier momento; las importantes, normalmente a posteriori, cuando hay indicios de incumplimiento. En Alemania, el BSI ejerce estos poderes según los artículos 61 y 62 de la BSIG, incluida la orden de auditorías por organismos independientes. Prepárese manteniendo la documentación al día, para responder a una petición en días y no en meses.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas