{"id":115876,"date":"2024-01-22T11:22:28","date_gmt":"2024-01-22T11:22:28","guid":{"rendered":"https:\/\/advisera.com\/articles\/what-is-nis2\/"},"modified":"2025-02-10T21:23:20","modified_gmt":"2025-02-10T21:23:20","slug":"que-es-nis2","status":"publish","type":"adv_resources","link":"https:\/\/advisera.com\/es\/articulos\/que-es-nis2\/","title":{"rendered":"\u00bfQu\u00e9 es la Directiva NIS 2? Una gu\u00eda sencilla y detallada"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n
\n TABLA DE CONTENIDO <\/h5>\n
\n
\n \n Conceptos b\u00e1sicos de la NIS2 <\/span>\n
<\/i><\/div>\n <\/div>\n
\n

Resumen de la Directiva NIS 2<\/a>\n\u00bfCu\u00e1l es la Directiva NIS anterior? \u00bfEn qu\u00e9 se diferencia de la nueva NIS 2?<\/a>\n\u00bfQu\u00e9 significa \u201cNIS\u201d?<\/a>\n\u00bfPor qu\u00e9 es importante la NIS 2?<\/a>\n\u00bfD\u00f3nde puedo encontrar el texto completo de la NIS 2?<\/a>\n\u00bfCu\u00e1ndo entra en vigor la NIS2?<\/a><\/p>\n <\/div>\n <\/div>\n

\n
\n \n Requisitos de la NIS2 <\/span>\n
<\/i><\/div>\n <\/div>\n
\n

\u00bfA qui\u00e9n se aplica la NIS2?<\/a>\n\u00bfCu\u00e1les son las entidades esenciales e importantes? \u00bfEn qu\u00e9 se diferencian?<\/a>\n\u00bfCu\u00e1l es la estructura de la NIS 2?<\/a>\n\u00bfCu\u00e1les son los principales requisitos de ciberseguridad de la NIS 2?<\/a>\n\u00bfCu\u00e1les son las obligaciones de notificaci\u00f3n de las entidades esenciales e importantes?<\/a>\n\u00bfC\u00f3mo implementar la ciberseguridad seg\u00fan la NIS 2?<\/a><\/p>\n <\/div>\n <\/div>\n

\n
\n \n Multas; papel del gobierno <\/span>\n
<\/i><\/div>\n <\/div>\n
\n

\u00bfQu\u00e9 son las multas y la responsabilidad en la NIS 2?<\/a>\nLa certificaci\u00f3n en la NIS 2<\/a>\n\u00bfQu\u00e9 organismos gubernamentales se definen en la NIS 2?<\/a>\n\u00bfQu\u00e9 leyes han publicado los pa\u00edses de la UE bas\u00e1ndose en la NIS 2? (Transposici\u00f3n de la NIS 2)<\/a><\/p>\n <\/div>\n <\/div>\n

\n
\n \n Relaci\u00f3n con otros marcos normativos <\/span>\n
<\/i><\/div>\n <\/div>\n
\n

\u00bfC\u00f3mo se relaciona la NIS2 con la ISO 27001?<\/a>\n\u00bfCu\u00e1l es la diferencia entre la NIS 2 y el RGPD de la UE?<\/a>\n\u00bfCu\u00e1l es la diferencia entre la NIS 2 y el DORA?<\/a>\n\u00bfCu\u00e1l es la diferencia entre la NIS 2 y la Directiva de Resiliencia de las Entidades Cr\u00edticas (CER)?<\/a><\/p>\n <\/div>\n <\/div>\n \n <\/div>\n <\/div>\n <\/div>\n

\n
\n

Actualizado el 8 de febrero de 2025 (transposici\u00f3n en los Estados miembros)<\/em><\/p>\n

Conceptos b\u00e1sicos de la NIS2<\/div>\n

Resumen de la Directiva NIS2<\/h2>\n

La \u201cDirectiva NIS 2 (SRI 2)\u201d, o solo \u201cNIS 2 (SRI 2)\u201d, es una directiva de la Uni\u00f3n Europea que determina los requisitos de ciberseguridad que deben implementar las compa\u00f1\u00edas de la Uni\u00f3n Europea que se consideran como infraestructuras cr\u00edticas.<\/p>\n

Su nombre completo es \u201cDirectiva (EU) 2022\/2555 relativa a las medidas destinadas a garantizar un elevado nivel com\u00fan de ciberseguridad en toda la Uni\u00f3n Europea\u201d y se public\u00f3 el 14 de diciembre de 2022.<\/p>\n

Como la NIS 2 es una directiva, cada pa\u00eds de la UE debe crear sus propias leyes de ciberseguridad bas\u00e1ndose en ella, que determina el nivel de ciberseguridad m\u00ednimo que se debe alcanzar. En la pr\u00e1ctica, esto implica que en algunos pa\u00edses las compa\u00f1\u00edas solo tendr\u00e1n que cumplir con el m\u00ednimo previsto en la NIS 2, mientras que en otros pa\u00edses tendr\u00e1n que cumplir con requisitos de ciberseguridad m\u00e1s estrictos establecidos en las leyes locales.<\/p>\n

NIS 2 incluye un \u201c2\u201d porque sustituye a la anterior Directiva NIS.<\/p>\n

\n
\n

La Directiva NIS2 podr\u00eda convertirse para la ciberseguridad en el equivalente a lo que supone el RGPD de la UE en materia de privacidad: un est\u00e1ndar mundial que otros pa\u00edses utilizan como referente de buenas pr\u00e1cticas para su propia legislaci\u00f3n.<\/p>\n<\/div>\n<\/div>\n

\u00bfCu\u00e1l es la Directiva NIS anterior? \u00bfEn qu\u00e9 se diferencia de la nueva NIS 2?<\/h2>\n

La antigua directiva NIS (Directiva 2016\/1148, conocida por sus siglas en ingl\u00e9s como NIS) tambi\u00e9n regulaba la ciberseguridad para las infraestructuras cr\u00edticas, pero no logr\u00f3 introducir el mismo nivel de ciberseguridad en todos los Estados miembros, ocasionando una importante fragmentaci\u00f3n.<\/p>\n

La nueva NIS2 introduce una mayor variedad de industrias (sectores) que deben cumplir con su contenido, mejor cooperaci\u00f3n entre los Estados miembros, nuevos plazos para notificar incidentes, m\u00e1s atenci\u00f3n sobre las cadenas de suministro, la responsabilidad de la direcci\u00f3n de las entidades, sanciones m\u00e1s estrictas, etc.<\/p>\n

El 18 de octubre de 2024, la NIS 2 sustituir\u00e1 a la anterior NIS.<\/p>\n

<\/div>