Requisitos de cumplimiento
Con la introducción de la Directiva UE 2022/2555, también conocida como NIS 2, han aumentado los requisitos de cumplimiento en las empresas. Con la NIS 2 se responde a la amenaza de ciberataques en la UE. La directiva regula la seguridad cibernética e informativa de empresas e instituciones. Los ciberataques son considerados hoy en día uno de los mayores riesgos comerciales a nivel mundial para las empresas.
La NIS 2 reemplaza la Directiva UE 2016/1148 (NIS 1) y busca mejorar la ciberseguridad en la Unión Europea y proteger mejor a las empresas. La implementación de la directiva NIS-2 supone así también mayores requisitos para la gestión de riesgos y el cumplimiento en muchas empresas. Si las medidas no se implementan adecuadamente en las empresas, puede haber sanciones, según la firma de abogados MTR Legal.
La UE ha aprobado la directiva NIS-2 en 2023 y para 2025 los estados miembros deben implementarla en su legislación nacional. Qué empresas se ven afectadas por la directiva depende principalmente del tipo de actividad que realicen. La directiva se ha ampliado para incluir más empresas que se consideran esenciales e importantes. Esto lleva a un aumento significativo de empresas e instituciones que deben cumplir con obligaciones legales frente a la Oficina Federal para la Seguridad de la Información (BSI).
Infraestructuras críticas afectadas
Además de las infraestructuras críticas que ya estaban bajo la directiva NIS-1, como energía, transporte, salud, finanzas, gestión del agua e infraestructura digital, otros sectores están afectados por la directiva NIS-2. Estos incluyen servicios electrónicos públicos, otros servicios digitales como plataformas sociales, gestión de aguas residuales y desechos, servicios postales y de mensajería, administración pública o fabricantes de productos críticos. Se estima que en Alemania alrededor de 29,000 empresas de diversos sectores estarán afectadas por la implementación de la directiva NIS-2. Principalmente, las empresas medianas y grandes en los sectores críticos estarán llamadas a implementar medidas adecuadas de ciberseguridad y establecer una compliance eficiente. También estarán obligadas a informar a las autoridades competentes sobre incidentes de seguridad con interrupciones o daños significativos.
La directiva NIS-2 también incluye disposiciones para supervisión, aplicación y revisiones voluntarias entre pares para reforzar la confianza mutua y la ciberseguridad en toda la Unión Europea. Esto también significa que la gestión tiene la responsabilidad si no se cumplen las medidas de gestión de riesgos de ciberseguridad.
Respuesta a los ataques a la ciberseguridad
Con la directiva NIS-2 también se establecerá una red de equipos de respuesta a incidentes de seguridad informática para compartir amenazas de seguridad y responder adecuadamente a los incidentes. Además, se creará la red europea de organizaciones de enlace para crisis cibernéticas. Esta red apoya el intercambio regular de información entre los estados miembros y los órganos de la UE para poder responder a incidentes y crisis de gran magnitud.
Todavía no está claro cómo se implementará exactamente la NIS 2 en la legislación nacional de Alemania. La razón es que la implementación se retrasó debido a las elecciones anticipadas del Bundestag. Sin embargo, está claro que con la implementación, la ciberseguridad también se convertirá en un tema para muchas empresas medianas.
Las empresas deben implementar medidas de seguridad
Se enfrentarán al desafío de implementar las medidas de seguridad necesarias para proteger los datos y la infraestructura crítica contra posibles ciberataques bajo la NIS 2. Para ello, se deben adoptar las medidas técnicas y organizativas necesarias. Si la empresa es víctima de un ciberataque, debe haber planes para contener inmediatamente el daño y restaurar los sistemas. Igualmente, las autoridades competentes deben ser informadas. Además, las empresas deben realizar pruebas regulares para detectar y eliminar vulnerabilidades. La ciberseguridad también debe existir en toda la cadena de suministro, por lo que aquí también se deben abordar los riesgos.
La implementación de la directiva NIS-2 significa desafíos para una compliance eficiente en las empresas afectadas, especialmente porque las juntas directivas y los órganos de liderazgo también pueden ser personalmente responsables si no se implementan las medidas de seguridad necesarias.
MTR Legal Rechtsanwälte apoya a las empresas en la implementación de sistemas de cumplimiento efectivos y asegura que se cumplan los requisitos legales. Como firma de abogados, MTR Legal asesora sobre código de cumplimiento y otros temas del derecho penal económico.
Por favor, no duden en contactar con nosotros!
