Nuevas reglas de seguridad cibernética: ¡las empresas tienen que actuar ahora!

Nuevas reglas de seguridad cibernética: ¡las empresas tienen que actuar ahora!

Niederlande - Hoy estamos en un momento en que la seguridad digital está más que nunca en foco. Los inminentes ataques cibernéticos ya no se pueden ignorar y requieren un replanteamiento en muchas compañías. Pero, ¿qué cambia exactamente con las nuevas regulaciones que se pueden ver desde la Directiva Europea NIS2? La respuesta nos da el kvk .

La nueva legislación de ciberseguridad, específicamente la Ley de Ciberseguridad (CyberbveiligingsWet, CBW), está en los bloques de partida y finalmente será efectiva en el curso del segundo trimestre de 2026 en los Países Bajos. Esto finalmente pondrá en vigencia la Directiva NIS2 sobre las leyes nacionales, que entra en vigor el 17 de octubre de 2024. Aquí se determina un curso de control claro, que incluye a todas las empresas afectadas, desde grandes corporaciones hasta pequeñas y microcompañas.

Pero, ¿por qué es tan importante? Simplemente: la Directiva NIS2 tiene como objetivo mejorar la resiliencia de los sectores críticos en la UE y, por lo tanto, garantizar la seguridad y la continuidad de los servicios esenciales en la sociedad. Cada vez más organizaciones se enfrentan a un número creciente de amenazas digitales. Por lo tanto, es esencial que las empresas ahora se estén activas y se preparen para los próximos cambios.

¿Quién se ve afectado?

Las reglas se aplican a las organizaciones en sectores críticos como energía, salud y bancos. El área de aplicación se ha ampliado significativamente, de modo que más y más sectores están ahora bajo los requisitos más estrictos. Según Enisa cae en la Directiva NIS2 en 18 sectores totales, que se dividen en dos categorías principales, instalaciones esenciales e importantes.

• Infraestructuras digitales (por ejemplo, servicios en la nube, nodos de Internet)
• Energía (petróleo, gas, electricidad)
• Transport (Aviation, Rail)
• Healthcare (clínicas, instituciones de investigación)
• Administraciones públicas

Los empresarios también deben ser conscientes de que las empresas con al menos 50 empleados o ventas anuales de más de 10 millones de euros están particularmente bajo esta ley. Pero las empresas más pequeñas también pueden verse afectadas si se consideran críticas en la sociedad, como los proveedores de servicios en el área digital.

¿Qué se espera de las empresas?

El número de requisitos que las empresas y sus proveedores deben cumplir es impresionante. Las organizaciones no solo tienen que tratar con ISO 27001 y la gestión de riesgos, sino que también toman medidas para informar ataques cibernéticos, actualizaciones de seguridad y programas de capacitación para los empleados. Según OpenCritis, también es esencial implementar planes de emergencia y copias de seguridad de datos.

Esto no solo requiere tiempo, sino también preparaciones dirigidas. El borrador de la ley no deja ninguna pregunta abierta: las empresas deben prepararse para un examen integral de su seguridad cibernética y, si es necesario, mejorar para cumplir con los requisitos. Hoy, la ciberseguridad no es solo una pregunta técnica, sino también un requisito previo esencial para la confianza en los modelos comerciales digitales.

Con la directriz NIS2 y la Ley de Ciberseguridad Asociada, se crea un marco claro, que se centra en la voluntad de la defensa cibernética. Las autoridades de supervisión nacionales garantizan el monitoreo y el cumplimiento de los requisitos, lo que refuerza la necesidad de cooperación en la UE

En vista de los peligros inminentes y el endurecimiento en la legislación, las empresas ya no deberían esperar. Con un enfoque proactivo, la planificación correcta y una comprensión clara de los requisitos, no solo puede mejorar su seguridad, sino también hacer una contribución positiva a la sociedad digital.

Esto no es solo un desafío, sino también una excelente oportunidad para que las empresas se adapten a los requisitos futuros y, por lo tanto, demuestren una buena habilidad para su futuro digital.

Para obtener más información y apoyo, las empresas pueden usar los materiales y recursos de ENISA que tienen como objetivo ofrecer y mostrar una descripción completa de la Directiva NIS2.