¿A quién afecta NIS2?
La clasificación según la Directiva NIS2 (Directiva sobre la Seguridad de las Redes y los Sistemas de Información 2) sigue varias reglas clave. Las organizaciones se dividen en dos categorías principales.
1. Entidades esenciales e importantes
Las entidades se clasifican según su tamaño y sector de actividad.
A) Tamaño de la organización
👉 Queda automáticamente sujeta a NIS2:
- Empresas medianas (50+ empleados o facturación superior a 10 millones de euros)
- Grandes empresas (250+ empleados o facturación superior a 50 millones de euros)
Las empresas más pequeñas pueden estar incluidas si operan en sectores críticos.
B) Sector de actividad
La directiva distingue entre dos tipos de sectores:
1️⃣ Sectores altamente críticos (entidades esenciales):
- Energía (electricidad, gas, petróleo)
- Transporte (aviación, ferrocarril, marítimo)
- Banca y mercados financieros
- Sanidad (hospitales, farmacéutica)
- Agua potable y aguas residuales
- Infraestructura digital (servicios en la nube, DNS, centros de datos)
- Administración pública
2️⃣ Otros sectores críticos (entidades importantes):
- Servicios postales y de mensajería
- Producción y distribución de alimentos
- Fabricación química
- Fabricación de electrónica
- Fabricación de maquinaria
- Fabricación de vehículos de transporte
- Gestión de residuos
- Investigación
2. Excepciones y casos especiales
- Las empresas más pequeñas (menos de 50 empleados) generalmente quedan excluidas salvo que formen parte de una infraestructura crítica o tengan un impacto significativo en la sociedad.
- Las organizaciones que prestan servicios públicos pueden estar sujetas a normativas específicas.
¿Tienes preguntas?
¡Ponte en contacto con nosotros!
¡El formulario se ha enviado correctamente!
Se ha producido un error al enviar el formulario. Verifique de nuevo todos los campos del formulario.