En resumen
- Reglamentación: NIS2.
- Productores, transformadores y distribuidores alimentarios que superen el umbral son entidades importantes.
- Aplicar las medidas del artículo 21.
- Asegurar la producción y la cadena de frío.
- Asegurar la cadena de suministro.
- Para las entidades importantes, hasta 7 M€ o el 1,4 % del volumen de negocio mundial.
Plazos normativos
Las fechas clave de esta normativa.
Enero de 2023
Entrada en vigor (directiva UE)
En vigorOctubre de 2024
Plazo de transposición (UE)
En vigor2026
Transposición francesa (ley de resiliencia)
En vigor¿De qué trata NIS2?
NIS2 incluye la producción, transformación y distribución de productos alimentarios entre las entidades importantes del anexo II, por encima del umbral de tamaño. Las medidas del artículo 21 se aplican a la IT y a la OT (líneas de producción, cadena de frío).
La trazabilidad alimentaria se apoya en sistemas de información cuya seguridad se convierte en un reto regulatorio.
¿El sector «Agroalimentario» está afectado?
Los productores, transformadores y distribuidores alimentarios que superen el umbral son entidades importantes. La gran distribución alimentaria está especialmente afectada en lo relativo a la logística y la cadena de frío.
Los proveedores y prestadores están implicados a través de la seguridad de la cadena de suministro.
Obligaciones detalladas
Aplicar las medidas del artículo 21.
Política de seguridad, gestión de incidentes, control de acceso, copias de seguridad, en IT y OT.
Asegurar la producción y el almacenamiento en frío.
Proteger los sistemas de producción y de la cadena de frío, críticos para la seguridad sanitaria.
Asegurar la cadena de suministro.
Encuadrar proveedores, operadores logísticos y prestadores.
Notificar los incidentes
Alerta temprana y posteriormente informes según los plazos.
Gobernar
Implicar a la dirección.
Sanciones y riesgos
Para las entidades importantes, hasta 7 M€ o el 1,4 % de la facturación mundial. Un incidente en los sistemas de producción o en la cadena de frío tiene consecuencias sanitarias y económicas inmediatas.
Calendario de aplicación
- 1Directiva. Adoptada a finales de 2022.
- 2Francia. Transposición en curso; anticiparse para el sector.
Errores frecuentes en el sector
- 1OT descuidado. Securizar la TI sin tratar las líneas de producción.
- 2Cadena de frío olvidada. No proteger los sistemas críticos del frío.
- 3Cadena no asegurada. Dejar a proveedores y logistas sin supervisión.
- 4Dirección ausente. Limitar la seguridad a lo técnico.
Caso práctico
Un fabricante del sector agroalimentario sufre un ataque que afecta al control de la cadena de frío. El enfoque NIS2 consiste en segmentar IT/OT, proteger los sistemas de producción y refrigeración, encuadrar a los proveedores y poner a prueba la continuidad.
Hoja de ruta de cumplimiento
- 1
Calificar. Confirmar el estado de entidad importante.
- 2
Cartografiar. Inventariar IT, OT, cadena de frío y logística.
- 3
Securizar. Desplegar las medidas prioritarias.
- 4
Encuadrar. Proteger a proveedores y operadores logísticos.
- 5
Notificar. Instrumentar la alerta.
Preguntas frecuentes
La distribución de productos alimentarios está concernida como entidad importante más allá del umbral.
Pase a la acción en NIS2
Diagnóstico gratuito o una charla con un experto dedicado a agroalimentario.
Ya confían en nosotros
Descubra cómo organizaciones del sector agroalimentario aseguraron su cumplimiento con DCO.