E-commerce — NIS2: el caso de los mercados en línea

¿De qué trata NIS2?

NIS2 clasifica los mercados en línea entre los proveedores de servicios digitales. Por encima del umbral de «entidad mediana», son entidades importantes sujetas a las medidas del artículo 21 y a la notificación de incidentes.

Una tienda en línea convencional no es un proveedor digital en el mismo sentido, pero depende de la seguridad de sus proveedores de servicios.

¿El sector «E-commerce» está afectado?

Los mercados en línea que superan el umbral están afectados como entidades importantes. Los vendedores terceros y proveedores están implicados a través de la cadena de suministro.

Una tienda propia por debajo del umbral se ve afectada principalmente de forma indirecta.

Obligaciones detalladas

Sanciones y riesgos

Para las entidades importantes, hasta 7 M€ o el 1,4 % del volumen de negocios mundial. Un incidente en un mercado en línea afecta a numerosos vendedores y compradores.

Calendario de aplicación

• 1Directiva. Adoptada a finales de 2022.
• 2Francia. Transposición en curso; mercados en línea deben anticiparse.

Errores frecuentes en el sector

• 1Estatus no resuelto. No determinar si se es proveedor digital.
• 2Cadena no asegurada. Dejar integraciones de terceros sin marcos de control.
• 3Sin continuidad. Descuidar la disponibilidad del servicio.
• 4Dirección ausente. Limitar la seguridad a lo técnico.

Caso práctico

Un marketplace que supera el umbral estructura su conformidad NIS2 generalizando el MFA, encuadrando a su proveedor de pagos y sus integraciones, y formalizando su notificación de incidentes y su continuidad.

Hoja de ruta de cumplimiento

1. 1

   Calificar. Determinar si es usted un mercado en línea afectado.

2. 2

   Securizar. Desplegar las medidas del artículo 21.

3. 3

   Cadena. Supervisar al proveedor de alojamiento y al de pagos.

4. 4

   Continuidad. Preparar la alta disponibilidad.

5. 5

   Notificar. Instrumentar la alerta.

Preguntas frecuentes