En resumen
- Reglamentación: NIS2.
- Las entidades afectadas según la transposición y el tamaño deben aplicar las medidas; las demás tienen todo el interés en inspirarse en ellas.
- Aplicar las medidas del artículo 21.
- Preparar la continuidad.
- Proteger a los proveedores.
- El régimen depende de la transposición; el impacto de un ransomware sobre los usuarios es inmediato y muy visible, lo que convierte la seguridad en un asunto político local.
Plazos normativos
Las fechas clave de esta normativa.
Enero de 2023
Entrada en vigor (directiva UE)
En vigorOctubre de 2024
Plazo de transposición (UE)
En vigor2026
Transposición francesa (ley de resiliencia)
En vigor¿De qué trata NIS2?
NIS2 deja a los Estados un margen en cuanto a la inclusión de las entidades locales. Con independencia de la calificación, las administraciones locales están muy expuestas al ransomware, con un impacto directo en los ciudadanos (registro civil, servicios).
Las medidas del artículo 21 proporcionan una base de seguridad útil incluso fuera del perímetro estricto.
¿Afecta la normativa al sector «Administración local»?
Las entidades afectadas según la transposición y el tamaño deben aplicar las medidas; las demás tienen todo el interés en inspirarse en ellas.
La mutualización (CISO compartido, herramientas comunes) suele ser la única vía realista.
Obligaciones detalladas
Aplicar las medidas del artículo 21.
Autenticación multifactor, copias de seguridad, control de acceso, gestión de incidentes.
Preparar la continuidad
Planes de recuperación de servicios esenciales (registro civil, nómina, seguridad social).
Asegurar a los proveedores
Encuadrar a los editores de software empresarial.
Notificar los incidentes
Implantar la alerta y el reporting.
Mutualizar
Compartir CISO, herramientas y procedimientos entre entidades locales.
Sanciones y riesgos
El régimen depende de la transposición; el impacto de un ransomware sobre los usuarios es inmediato y muy visible, lo que convierte la seguridad en un asunto político local.
Calendario de aplicación
- 1Directiva. Adoptada a finales de 2022.
- 2Francia. Transposición en curso; ámbito de las entidades locales pendiente de confirmación.
Errores frecuentes en el sector
- 1Copias de seguridad no probadas. Disponer de copias de seguridad nunca probadas.
- 2MFA ausente. No generalizar la autenticación multifactor.
- 3Proveedores no encuadrados. Dejar a los editores de negocio sin requisitos.
- 4Sin mutualización. Permanecer aislado ante recursos limitados.
Caso práctico
Un municipio sufre un ransomware que bloquea el registro civil. Por falta de copias de seguridad probadas, la recuperación es lenta. El enfoque NIS2 consiste en generalizar el MFA y las copias de seguridad probadas, preparar la continuidad y compartir un CISO con la mancomunidad.
Hoja de ruta de cumplimiento
- 1
Calificar. Determinar la inclusión según transposición y tamaño.
- 2
Securizar. Desplegar las medidas prioritarias (MFA, copias de seguridad).
- 3
Continuidad. Preparar la reanudación de los servicios esenciales.
- 4
Mutualizar. Compartir los medios.
- 5
Notificar. Instrumentar la alerta.
Preguntas frecuentes
Según la transposición y el tamaño; las medidas siguen siendo útiles en todos los casos.
Pase a la acción en NIS2
Diagnóstico gratuito o una charla con un experto dedicado a entidad local.
Ya confían en nosotros
Descubra cómo organizaciones del sector entidad local aseguraron su cumplimiento con DCO.