Aquí puede encontrar el texto oficial de la Directiva NIS 2 (SRI 2) 2022/2555 de la UE. Puede navegar fácilmente por el texto haciendo clic en capítulos y artículos o buscando palabras clave en el menú lateral izquierdo.

Capítulo 1  –  Disposiciones generales

Artículo 1– Objeto

Artículo 2– Ámbito de aplicación

Artículo 3– Entidades esenciales e importantes

Artículo 4– Actos jurídicos sectoriales de la Unión

Artículo 5– Armonización mínima

Artículo 6– Definiciones

Capítulo 2  –  Marcos de ciberseguridad coordinados

Artículo 7– Estrategia nacional de ciberseguridad

Artículo 8– Autoridades competentes y puntos de contacto únicos

Artículo 9– Marcos nacionales de gestión de crisis de ciberseguridad

Artículo 10– Equipos de respuesta a incidentes de seguridad informática (CSIRT)

Artículo 11– Obligaciones, capacidades técnicas y cometidos de los CSIRT

Artículo 12– Divulgación coordinada de las vulnerabilidades y una base de datos europea de vulnerabilidades

Artículo 13– Cooperación a escala nacional

Capítulo 3  –  Cooperación a nivel de la unión e internacional

Artículo 14– Grupo de Cooperación

Artículo 15– Red de CSIRT

Artículo 16– Red europea de organizaciones de enlace para las crisis de ciberseguridad (EU-CyCLONe)

Artículo 17– Cooperación internacional

Artículo 18– Informe sobre la situación de la ciberseguridad en la Unión

Artículo 19– Revisiones interpares

Capítulo 4  –  Medidas para la gestión de riesgos de ciberseguridad y obligaciones de notificación

Artículo 20– Gobernanza

Artículo 21– Medidas para la gestión de riesgos de ciberseguridad

Artículo 22– Evaluaciones coordinadas de los riesgos de seguridad de las cadenas de suministro críticas a escala de la Unión

Artículo 23– Obligaciones de notificación

Artículo 24– Utilización de esquemas europeos de certificación de la ciberseguridad

Artículo 25– Normalización

Capítulo 5  –  Jurisdicción y registro

Artículo 26– Jurisdicción y territorialidad

Artículo 27– Registro de entidades

Artículo 28– Base de datos sobre el registro de nombres de dominio

Capítulo 6  –  Intercambio de información

Artículo 29– Mecanismos de intercambio de información sobre ciberseguridad

Artículo 30– Notificación voluntaria de información pertinente

Capítulo 7  –  Supervisión y ejecución

Artículo 31– Aspectos generales relativos a la supervisión y la ejecución

Artículo 32– Medidas de supervisión y ejecución relativas a entidades esenciales

Artículo 33– Medidas de supervisión y ejecución en relación con entidades importantes

Artículo 34– Condiciones generales para la imposición de multas administrativas a entidades esenciales e importantes

Artículo 35– Incumplimientos que conllevan una violación de la seguridad de los datos personales

Artículo 36– Sanciones

Artículo 37– Asistencia mutua

Capítulo 8  –  Actos delegados y de ejecución

Artículo 38– Ejercicio de la delegación

Artículo 39– Procedimiento de comité

Capítulo 9  –  Disposiciones finales

Artículo 40– Revisión

Artículo 41– Transposición

Artículo 42– Modificación del Reglamento (UE) n.° 910/2014

Artículo 43– Modificación de la Directiva (UE) 2018/1972

Artículo 44– Derogación

Artículo 45– Entrada en vigor

Artículo 46– Destinatarios

Annexes  –  Annexes

Anexo 1– Sectores de alta criticidad

Anexo 2– Otros sectores críticos

Anexo 3– Tabla de correspondencias