Directiva NIS2
NIS2 · La directiva de la Unión Europea que impone obligaciones de ciberseguridad a las organizaciones medianas y grandes de sectores críticos como la energía, la salud, la infraestructura digital, la fabricación y los servicios digitales.
- 01
Por qué importa
NIS2 establece normas concretas sobre medidas de gestión de riesgos, notificación de incidentes y responsabilidad de la dirección: ante un incidente significativo, debe emitirse una alerta temprana en un plazo de 24 horas y una notificación detallada en un plazo de 72 horas. Las empresas en Turquía pueden no estar directamente en su ámbito de aplicación, pero se ven afectadas indirectamente porque sus clientes de la UE preguntan por la seguridad de la cadena de suministro.
- 02
Ejemplo
Un cliente austriaco del sector energético de una empresa de software turca pide a sus proveedores que documenten sus medidas de seguridad debido a NIS2. La empresa deja por escrito su gestión de accesos, su proceso de copias de seguridad y su compromiso de notificación de incidentes, y conserva el contrato.
- 03
Error frecuente
Creer que NIS2 es un problema solo para las grandes empresas de la UE. Las pequeñas empresas que les suministran acaban respondiendo a las mismas preguntas en sus contratos.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.