La última versión de la Directiva sobre la seguridad de las redes y los sistemas de información (NIS2) tiene como objetivo aumentar el nivel de ciberseguridad en la UE. Para ello, entre otras cosas, abarca una gama más amplia de sectores, exige medidas de ciberseguridad más estrictas (incluidas las cadenas de suministro) y establece requisitos más rigurosos de notificación de incidentes. Los Estados miembros de la UE tienen hasta octubre de 2024 para transponer la Directiva NIS2 a la legislación nacional.
Medidas del artículo 21: Directiva NIS2
- Análisis de riesgos y políticas de seguridad de los sistemas de información.
- Gestión de incidentes (prevención, detección y respuesta).
- Continuidad del negocio y gestión de crisis.
- Seguridad de la cadena de suministro.
- Seguridad en redes y sistemas de información.
- Medidas de gestión de riesgos de ciberseguridad.
- Prácticas de higiene cibernética y formación en ciberseguridad.
- Uso de criptografía y cifrado.
- Seguridad de RR. HH., control de acceso y gestión de activos.
- Uso de autenticación multifactor.
