En resumen
- Reglamentación: NIS2.
- Las administraciones centrales, los operadores y los organismos públicos quedan incluidos en el ámbito de aplicación según la transposición.
- Aplicar las medidas del artículo 21.
- Garantizar la continuidad.
- Asegurar la cadena de suministro.
- El régimen sancionador depende de la transposición; el principal reto sigue siendo la continuidad y la confianza en el servicio público.
Plazos normativos
Las fechas clave de esta normativa.
Enero de 2023
Entrada en vigor (directiva UE)
En vigorOctubre de 2024
Plazo de transposición (UE)
En vigor2026
Transposición francesa (ley de resiliencia)
En vigor¿De qué trata NIS2?
NIS2 incluye la administración pública entre las entidades que deben asegurarse, dejando a los Estados cierto margen en cuanto al ámbito de aplicación (en particular, el nivel local). Francia integra numerosos organismos públicos.
Las medidas del artículo 21 se aplican a los sistemas de información de soporte del servicio público.
¿Está afectado el sector «Sector público»?
Las administraciones centrales, operadores y organismos públicos entran en el ámbito de aplicación según la transposición. El nivel local se trata en la página «Entidad local».
Los editores y proveedores públicos están afectados indirectamente, a través de la seguridad de la cadena de suministro.
Obligaciones detalladas
Aplicar las medidas del artículo 21.
Política de seguridad, gestión de incidentes, control de acceso, cifrado, autenticación multifactor.
Garantizar la continuidad
Planes de continuidad y de recuperación del servicio público, copias de seguridad probadas.
Asegurar la cadena de suministro.
Encuadrar a editores y proveedores.
Notificar los incidentes
Alerta temprana y posteriormente informes según los plazos.
Gobernar
Implicar a la dirección del organismo.
Sanciones y riesgos
El régimen de sanciones depende de la transposición; el principal desafío sigue siendo la continuidad y la confianza en el servicio público. Los ataques de ransomware dirigidos a las administraciones son frecuentes y costosos.
Calendario de aplicación
- 1Directiva. Adoptada a finales de 2022.
- 2Francia. Transposición en curso; ámbito público pendiente de confirmación.
Errores frecuentes en el sector
- 1Continuidad descuidada. No preparar la recuperación tras un ransomware.
- 2Cadena no asegurada. Dejar a los editores públicos sin regulación.
- 3Copias de seguridad no probadas. Disponer de copias de seguridad nunca probadas.
- 4Dirección ausente. Limitar la seguridad a lo técnico.
Caso práctico
Una administración sufre un ataque de ransomware que interrumpe sus servicios en línea. El enfoque NIS2 consiste en generalizar la autenticación multifactor, probar regularmente las copias de seguridad y la recuperación, supervisar a los proveedores y formalizar la notificación.
Hoja de ruta de cumplimiento
- 1
Calificar. Determinar la inclusión en el ámbito de aplicación.
- 2
Analizar. Estado de situación respecto al artículo 21.
- 3
Securizar. Medidas y plan de continuidad.
- 4
Encuadrar. Asegurar proveedores y editores.
- 5
Notificar. Instrumentar la alerta y el reporting.
Preguntas frecuentes
Según la transposición; Francia incluye numerosos organismos públicos.
Pase a la acción en NIS2
Diagnóstico gratuito o una charla con un experto dedicado a sector público.
Ya confían en nosotros
Descubra cómo organizaciones del sector sector público aseguraron su cumplimiento con DCO.