NIS2

NIS2 es la Directiva (UE) 2022/2555, que sustituye a la primera directiva NIS y amplía mucho el número de organizaciones afectadas. Se aplica a entidades medianas y grandes de sectores esenciales (energía, transporte, banca, salud, agua, infraestructura digital, administración pública…) y importantes (servicios postales, gestión de residuos, química, alimentación, fabricación, proveedores digitales…).

Exige medidas de gestión de riesgos de ciberseguridad (políticas, gestión de incidentes, continuidad de negocio, seguridad de la cadena de suministro, cifrado, control de accesos, formación), la notificación de incidentes significativos en plazos muy cortos (alerta temprana en 24 horas) y hace responsables a los órganos de dirección.

Al ser una directiva, cada país la incorpora con su propia ley; consulta el Radar Regulatorio para ver el estado en cada país. Muchos sistemas de IA forman parte de la infraestructura que NIS2 obliga a proteger.