Nuevas normativas europeas para mejorar la ciberseguridad en sectores esenciales
Esta noticia ha sido publicada previamente por Observatorio AUTELSI.
La Directiva NIS 2, en vigor desde 2023, tiene como objetivo mejorar la ciberseguridad en sectores críticos como energía, transporte, manufactura y comunicaciones. A partir de su transposición a la normativa nacional en octubre de 2024, entidades esenciales y relevantes en dichos sectores deberán cumplir estrictas obligaciones de seguridad. Estas incluyen la gestión de riesgos y la notificación de incidentes de seguridad.
Sanciones por incumplimiento
Las sanciones por no cumplir con la directiva pueden alcanzar los 10 millones de euros para entidades esenciales y 7 millones para las importantes, dependiendo de la gravedad del incumplimiento.
Consulta la noticia original si desea conocer más.
- El EDPB y el Supervisor Europeo de Protección de Datos advierten sobre riesgos en la nueva propuesta de reglamento de IA
- La AIPI publica nuevas recomendaciones para mejorar el Sistema Interno de Información
- Cepsa y Real Madrid: dos casos que evidencian la necesidad de una gestión eficaz de riesgos de compliance
- Posible ciberataque compromete datos sensibles de clientes de PcComponentes
- La EBA transfiere oficialmente sus funciones sobre lucha contra el blanqueo a la AMLA
- Consulta pública para reformar el reglamento de prevención del blanqueo de capitales