¿Dudas sobre NIS2? El CCN las resuelve

La Directiva NIS2 entró en vigor en enero de 2023, pero siguiendo los plazos legales para su adopción a nivel local, debería ser traspuesta antes del próximo 17 de octubre. Aunque ha habido ya casos de directivas que han tardado algo más de lo debido en adoptarse a nivel nacional, más pronto que tarde lo hará, por lo que las organizaciones afectadas por ella tienen que adaptar su propuesta de ciberseguridad.

La normativa establece medidas legales para mejorar el nivel de ciberseguridad y la ciberresiliencia de las infraestructuras críticas y los servicios digitales en la Unión Europea. Entre otras cosas, plantea medidas “de ciberseguridad, de supervisión y ejecución”, así como para la gestión de los riesgos de ciberseguridad, y obligaciones de notificación.

Los detalles de la norma se pueden consultar en el Portal de la Administración Electrónica o en el BOE. Para apoyar su implantación, el Centro Criptológico Nacional ha incorporado una sección en su web con alguna infografía explicativa y preguntas frecuentes en torno a la normativa. Así mismo, ha habilitado un correo electrónico para que las organizaciones puedan enviar las dudas concretas que tengan: nis2@ccn-cert.cni.es.

Las implicaciones de NIS2 para las empresas estarán presentes además en las VI Jornadas de Ciberdefensa ESPDEF-CERT que, con el eslogan “Ciberdefensa activa para un mundo digital”, se celebrarán en Madrid del 26 al 28 de noviembre. El organismo tiene abierto todavía, y hasta el 15 de septiembre, el plazo para que se presenten interesados en realizad alguna ponencia o taller.