Please enable JavaScript.

Coggle requires JavaScript to display documents.

DIRECTIVA NIS2. DISPOSICIONES GENERALES, Es decir: las entidades críticas…

- - - - Adopción, por parte de los EEMM, de estrategias nacionales de ciberseguridad
      - Designación o establecimiento de:
        
        Autoridades competentes
        
        Autoridades de gestión de crisis de ciberseguridad
        
        Puntos de contacto únicos (sobre ciberseguridad)
        
        Equipos de respuesta a incidentes de seguridad informática (CSIRT)
    - - Entidades de los Anexos I y II
      - Entidades identificadas como críticas con arreglo a la Directiva 2022/2557
        
        «entidad crítica»: una entidad pública o privada identificada por un Estado miembro de conformidad con el artículo 6 como perteneciente a una de las categorías establecidas en la tercera columna del cuadro del anexo [artículo 2 1) Directiva 2022/2557]
- - - - Proveedores de redes públicas de comunicaciones electrónicas o servicios de comunicaciones electrónicas disponibles para el público
      - Prestadores de servicios de confianza
      - Registros de nombres de dominio de primer nivel y proveedores de servicios de sistema de nombres de dominio
    - - Central, definida por un Estado miembro de conformidad con el Derecho nacional
      - Regional, definida por un Estado miembro de conformidad con el Derecho nacional, que, tras una evaluación basada en el riesgo, presta servicios cuya perturbación podría tener un impacto significativo en actividades sociales o económicas críticas
  - - - Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 sobre la resiliencia operativa digital del sector financiero. Artículo 2.4: "Los Estados miembros podrán excluir del ámbito de aplicación del presente Reglamento a las entidades a que se refiere el artículo 2, apartado 5, puntos 4 a 23, de la Directiva 2013/36/UE [Directiva 2013/36/UE del Parlamento Europeo y del Consejo, de 26 de junio de 2013 , relativa al acceso a la actividad de las entidades de crédito y a la supervisión prudencial de las entidades de crédito y las empresas de inversión] que estén situadas en sus respectivos territorios. [El artículo se refiere a los ámbitos de no aplicación de dicha Directiva].
- - - - la entidad sea una entidad de la Administración pública:
        
        central, definida por un Estado miembro de conformidad con el Derecho nacional, o
        
        regional, definida por un Estado miembro de conformidad con el Derecho nacional, que, tras una evaluación basada en el riesgo, presta servicios cuya perturbación podría tener un impacto significativo en actividades sociales o económicas críticas.
    - - la entidad sea el único proveedor en un Estado miembro de un servicio esencial para el mantenimiento de actividades sociales o económicas críticas;
      - una perturbación del servicio prestado por la entidad pudiera tener repercusiones significativas sobre la seguridad pública, el orden público o la salud pública
      - una perturbación del servicio prestado por la entidad pudiera inducir riesgos sistémicos significativos, en particular para los sectores en los que tal perturbación podría tener repercusiones de carácter transfronterizo
      - la entidad sea crítica a la luz de su importancia específica a nivel nacional o regional para el sector o tipo de servicio en concreto o para otros sectores interdependientes en el Estado miembro
    - - Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión (NIS)
      - Derecho nacional: Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
  - - - el nombre de la entidad
      - la dirección y los datos de contacto actualizados, incluidas las direcciones de correo electrónico, los rangos de IP y los números de teléfono
      - si procede, el sector y el subsector pertinentes a que se refieren los anexos I o II
      - si procede, una lista de los Estados miembros en los que prestan servicios comprendidos en el ámbito de aplicación de la presente Directiva
      - Las entidades a que se refiere el apartado 3 notificarán sin demora cualquier cambio en la información presentada en virtud del párrafo primero del presente apartado y, en cualquier caso, en el plazo de dos semanas desde la fecha en que se produjo el cambio.
      - La Comisión, asistida por la Agencia de la Unión Europea para la Ciberseguridad (ENISA), deberá proporcionar sin demora indebida directrices y plantillas relativas a las obligaciones establecidas en el presente apartado.
      - Los Estados miembros podrán establecer mecanismos nacionales para que las entidades se registren ellas mismas.
  - - - Hasta el 17 de abril de 2025 y a petición de la Comisión, los Estados miembros podrán notificar a la Comisión los nombres de las entidades esenciales e importantes a que se refiere el apartado 5, letra b).
- - - - las medidas para la gestión de riesgos de ciberseguridad sean al menos equivalentes en sus efectos a las previstas en el artículo 21, apartados 1 y 2
      - el acto jurídico sectorial de la Unión prevé el acceso inmediato, y cuando proceda automático y directo, a las notificaciones de incidentes por parte de los CSIRT, las autoridades competentes o los puntos de contacto únicos designados con arreglo a la presente Directiva y cuando los requisitos de notificación de incidentes significativos tengan un efecto al menos equivalente a los establecidos en el artículo 23, apartados 1 a 6 de la presente Directiva