NIS2
La Directiva NIS2 (Network and Information Security 2) es la legislación europea que establece los requisitos de ciberseguridad para los sectores críticos de la Unión Europea. Aprobada en 2022 y con plazo de transposición a los ordenamientos nacionales en octubre de 2024, representa el salto más ambicioso que ha dado
SOC
Muchas organizaciones que operan en el ámbito de aplicación de varios marcos normativos —ENS para sus contratos con la administración pública, ISO 27001 como requisito de sus clientes corporativos, NIS2 por operar en un sector esencial— se enfrentan al reto de gestionar múltiples programas de cumplimiento simultáneamente. La buena noticia
ens
El Esquema Nacional de Seguridad es de aplicación obligatoria para todas las administraciones públicas españolas —estatal, autonómica y local— y para los proveedores privados que les presten servicios digitales. Con el Real Decreto 311/2022, que actualizó el ENS original de 2010, las obligaciones se han intensificado y los plazos
SOC
Existe un mito extendido en el mundo de las pymes sobre la regulación de ciberseguridad: que los marcos como ENS, ISO 27001 o NIS2 son «cosas de grandes empresas» con equipos de seguridad dedicados y presupuestos millonarios. La realidad es que estos marcos aplican a organizaciones de todos los tamaños