La NIS2 es la Directiva (UE) 2022\/2555, la norma europea que obliga a las empresas de sectores clave a gestionar sus riesgos de ciberseguridad. Por regla general, le afecta la NIS2 a tu empresa si trabaja en uno de esos sectores y es mediana o grande: 50 empleados o m\u00e1s, o m\u00e1s de 10 millones de euros de facturaci\u00f3n.<\/p>\n\n\n\n
Si llevas la gesti\u00f3n de una pyme, es probable que un cliente, tu asesor\u00eda o tu proveedor de inform\u00e1tica ya te haya hablado de ella. Esta gu\u00eda te ayuda a saber si le afecta la NIS2 en cinco minutos. Encontrar\u00e1s cinco preguntas, una tabla para saber qu\u00e9 tipo de entidad ser\u00edas y qu\u00e9 hacer en cada caso.<\/p>\n\n\n\n
La NIS2 sustituye a la primera directiva NIS, de 2016, y ampl\u00eda mucho el n\u00famero de empresas obligadas. Se public\u00f3 en el Diario Oficial de la UE el 27 de diciembre de 2022 y entr\u00f3 en vigor el 16 de enero de 2023. Los Estados ten\u00edan hasta el 17 de octubre de 2024 para trasponerla a su ley nacional.<\/p>\n\n\n\n
En Espa\u00f1a, el Consejo de Ministros aprob\u00f3 el anteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad el 14 de enero de 2025. Sin embargo, a finales de octubre de 2026 la ley todav\u00eda no se ha publicado en el BOE. Por ese retraso, la Comisi\u00f3n Europea llev\u00f3 a Espa\u00f1a ante el Tribunal de Justicia de la UE en julio de 2026. Aun as\u00ed, el texto de la Directiva (UE) 2022\/2555<\/a> ya fija qui\u00e9n estar\u00e1 obligado, as\u00ed que puedes comprobarlo hoy.<\/p>\n\n\n\n Basta con responder a cinco preguntas, por este orden. Las dos primeras deciden la mayor\u00eda de los casos: el sector y el tama\u00f1o. Las otras tres recogen las excepciones, que son las que suelen pasar desapercibidas. Si respondes s\u00ed a la primera y a la segunda, lo m\u00e1s probable es que le afecte la NIS2 a tu empresa.<\/p>\n\n\n\n La directiva divide los sectores en dos anexos. El anexo I recoge los de alta criticidad. Son la energ\u00eda, el transporte, la banca, los mercados financieros, la sanidad, el agua potable y las aguas residuales. Tambi\u00e9n la infraestructura digital, la gesti\u00f3n de servicios TIC entre empresas, la administraci\u00f3n p\u00fablica y el espacio.<\/p>\n\n\n\n El anexo II recoge otros sectores cr\u00edticos. Entre ellos est\u00e1n los servicios postales, la gesti\u00f3n de residuos, los productos qu\u00edmicos, la alimentaci\u00f3n y la investigaci\u00f3n. Tambi\u00e9n los proveedores digitales, como mercados en l\u00ednea, buscadores y redes sociales. Adem\u00e1s, incluye buena parte de la industria: fabricaci\u00f3n de productos sanitarios, de equipos inform\u00e1ticos y electr\u00f3nicos, de material el\u00e9ctrico, de maquinaria y de veh\u00edculos.<\/p>\n\n\n\n Si est\u00e1s dentro, la directiva te clasificar\u00e1 como entidad esencial o importante seg\u00fan tu sector y tu tama\u00f1o. Las obligaciones de seguridad son las mismas para las dos. La diferencia est\u00e1 en c\u00f3mo te supervisan y en el importe m\u00e1ximo de las sanciones, como resume esta tabla.<\/p>\n\n\n\nC\u00f3mo saber si le afecta la NIS2 a tu empresa: cinco preguntas<\/h2>\n\n\n\n
\n
\u00bfA qu\u00e9 sectores afecta la NIS2?<\/h2>\n\n\n\n
Si le afecta la NIS2, \u00bfser\u00edas entidad esencial o importante?<\/h2>\n\n\n\n