NIS2: todo lo que debes saber sobre la ley de ciberseguridad y la compra de software
NIS2 es la ley europea de ciberseguridad más importante en años. Para las organizaciones en sectores críticos, cambia mucho, también en el ámbito de la compra de software y la gestión de proveedores. Esto es todo lo que debes saber.
- 15 de enero de 2025
- 5 min
- NIS2 – Directiva de Ciberseguridad
La directiva NIS2 es la ley europea de ciberseguridad más importante en años. Tiene un alcance amplio, una aplicación estricta y es directamente relevante para todos los responsables de la compra de software en una organización. Esto es lo que debes conocer.
¿Qué es NIS2?
NIS2 significa Network and Information Security Directive 2, sucesora de la directiva NIS original de 2016. La directiva obliga a las organizaciones en sectores críticos a fortalecer estructuralmente su resiliencia digital. NIS2 estará vigente en Europa a partir del 17 de octubre de 2024. Se espera que la implementación en Países Bajos mediante la Ley de Ciberseguridad ocurra en el segundo trimestre de 2026.
¿A quién afecta NIS2?
NIS2 es aplicable a organizaciones en 18 sectores críticos, divididos en entidades esenciales e importantes. Por ejemplo: energía, transporte, sanidad, agua, infraestructura digital, servicios financieros, administración pública y más. Pero también los proveedores de organizaciones en estos sectores pueden estar indirectamente afectados por la obligación de responsabilidad en la cadena de suministro.
¿Qué cambia respecto a NIS1?
Los principales cambios son:
Alcance más amplio: muchas más sectores y organizaciones están ahora cubiertos por la directiva
Responsabilidad personal: los directivos son responsables del cumplimiento y pueden ser personalmente responsables
Multas más altas: hasta 10 millones de euros o el 2% de la facturación global anual para entidades esenciales
Obligación en la cadena de suministro: las organizaciones deben también controlar la seguridad de sus proveedores
Obligación de notificación: los incidentes deben notificarse al CSIRT en un plazo de 24 horas
¿Qué significa NIS2 para la compra de software?
La obligación en la cadena de suministro es el impacto más directo en la compra de software. Las organizaciones están obligadas a:
Mantener un registro actualizado de todos los proveedores TIC y software
Establecer acuerdos contractuales de seguridad con todos los proveedores relevantes
Evaluar periódicamente la seguridad de los proveedores
Establecer procedimientos de escalado de incidentes con proveedores críticos de software
Sin una visión estructurada del software, no es posible cumplir con NIS2. SoftVaro ayuda a las organizaciones a crear esta visión como punto de partida para el cumplimiento.
Preguntas frecuentes
Las preguntas más frecuentes sobre este tema.
¿Qué relación tiene NIS2 con la compra de software?
NIS2 obliga a las organizaciones a mantener un registro actualizado de todo el software y proveedores TIC, incluyendo acuerdos contractuales de seguridad. Sin este registro, no se cumple con la normativa.
¿Cuándo entra en vigor NIS2 en Países Bajos?
La Ley de Ciberseguridad (implementación neerlandesa de NIS2) se espera para el segundo trimestre de 2026. Las organizaciones deben cumplir estrictamente desde la entrada en vigor de la ley.
¿Cuáles son las multas por incumplimiento de NIS2?
Las entidades esenciales se enfrentan a multas de hasta 10 millones de euros o el 2% de la facturación global anual. Las entidades importantes, hasta 7 millones de euros o el 1,4% de la facturación anual. Los directivos pueden ser personalmente responsables.
¿Listo para ahorrar en software?
SoftVaro negocia por ti la mejor oferta con más de 4.000 proveedores. Independiente, transparente, en menos de 24 horas.