La Comisión Europea ha abierto el plazo para recibir comentarios sobre el proyecto de acto de ejecución de la Directiva revisada sobre seguridad de las redes y de la información (Directiva NIS2). Las partes interesadas podrán enviar los comentarios hasta el 25 de julio de 2024.
A más tardar el 17 de octubre, la Comisión Europea adoptará un acto de ejecución que establecerá los requisitos técnicos y metodológicos para las medidas de gestión de riesgos de ciberseguridad para determinadas entidades en los sectores de infraestructura digital, proveedores digitales y tecnologías de la información y la comunicación (entre empresas). El público puede opinar durante cuatro semanas a través del portal ‘Da tu opinión’ (Have Your Say), en el siguiente enlace.
Impulso del nivel de ciberseguridad en la UE
La Directiva NIS2 es la legislación de la UE sobre ciberseguridad, que establece medidas jurídicas para impulsar el nivel general de ciberseguridad en la UE garantizando la preparación de los Estados miembros mediante la exigencia de estar adecuadamente equipados con un equipo de respuesta a incidentes de seguridad informática (CSIRT) y una autoridad nacional competente en materia de redes y sistemas de información (NIS).
Asimismo, establece la cooperación entre todos los Estados miembros, mediante la creación de un Grupo de Cooperación para apoyar y facilitar la cooperación estratégica y el intercambio de información entre los Estados miembros.
Por último, la directiva garantiza una cultura de seguridad en sectores que son vitales para la economía y sociedad y que dependen en gran medida de las TIC, como la energía, el transporte, el agua, la banca, las infraestructuras del mercado financiero, la atención de la salud y la infraestructura digital.
La Directiva NIS2 cubre entidades medianas y grandes en una gama más amplia de sectores esenciales para la economía y la sociedad, incluidos los proveedores de servicios públicos de comunicaciones electrónicas, servicios digitales, gestión de aguas residuales y residuos, fabricación de productos críticos, servicios postales y de mensajería, y administración de servicios públicos.