NIS2 · 5 min
NIS2 lleva la ciberseguridad al balance del consejo de administración
NIS2 extiende los deberes de ciberseguridad a lo más profundo de la industria y las infraestructuras, y hace a la dirección personalmente responsable de los fallos.
NIS2 amplió el perímetro. La energía, la industria, las infraestructuras, los proveedores digitales y sus suministradores están ahora incluidos, y la obligación no es solo técnica: es de gobernanza, con responsabilidad personal del órgano de dirección.
Para los operadores industriales, lo más difícil es la planta. NIS2 alcanza a la tecnología operativa (OT) que nunca se diseñó para estar conectada, y mucho menos para estar protegida, y ese legado es hoy una exposición de cumplimiento.
Las cadenas de suministro entran expresamente en el ámbito. Su seguridad es tan sólida como la de sus proveedores críticos de TIC, y la ley espera que gestione ese riesgo por vía contractual y operativa.
La notificación de incidentes corre contra reloj. La alerta temprana, la notificación y el informe final tienen plazos, e improvisarlos durante un incidente en curso es donde las organizaciones fallan.
El entregable para el consejo es la responsabilidad hecha concreta: quién responde del ciberriesgo, qué evidencias existen y cómo reacciona la organización cuando, no si, se produce un incidente.
Más artículos
El AI Act ya está en vigor: qué deben hacer realmente los consejos
Las obligaciones del AI Act de la UE se aplican por fases. Las empresas que lo aborden como un programa de gobernanza, y no como una revisión legal puntual, avanzarán más rápido.
MiCA en la práctica: clasifique su token antes de que él le clasifique a usted
Bajo MiCA, la naturaleza jurídica de un token determina toda la ruta de cumplimiento. La clasificación no es un formalismo, es la estrategia.
Preparación para DORA: la resiliencia operativa es ahora una exigencia legal
DORA convierte la resiliencia de las TIC en una obligación supervisada, tanto para las entidades financieras como para sus proveedores de tecnología.
Empecemos a hablar
Cuéntanos qué estás construyendo.
Ya sea IA en producción, una estructura de tokens, una solicitud de licencia o una fábrica que se digitaliza, te ayudamos a construirlo sobre una base jurídica sólida.