Transporte y movilidad — NIS2: las obligaciones de un sector esencial

¿De qué trata NIS2?

NIS2 clasifica el transporte aéreo, ferroviario, por carretera y marítimo entre las entidades esenciales del anexo I. Las medidas del artículo 21 se aplican a los sistemas de información de supervisión, venta de billetes y explotación.

Coexisten regímenes sectoriales de seguridad que deben articularse con NIS2.

¿El sector «Transporte y movilidad» está afectado?

Los operadores de transporte, gestores de infraestructuras y de sistemas de venta de billetes que superen los umbrales son entidades esenciales.

Los proveedores tecnológicos del sector suelen estar afectados indirectamente, a través de los requisitos de los operadores.

Obligaciones detalladas

Sanciones y riesgos

Hasta 10 M€ o el 2 % (esenciales), con supervisión a priori y responsabilidad de los directivos. Una perturbación de los sistemas afecta de inmediato a la movilidad.

Calendario de aplicación

• 1Directiva. Adoptada a finales de 2022.
• 2Francia. Transposición en curso; régimen esencial que anticipar.

Errores frecuentes en el sector

• 1Ticketing descuidado. Subestimar la criticidad de los sistemas de venta.
• 2Duplicidades sectoriales. Duplicar NIS2 y regímenes sectoriales.
• 3Continuidad frágil. No probar los planes.
• 4Dirección ausente. Limitar la seguridad a lo técnico.

Caso práctico

Un operador de transporte sufre un ataque que paraliza su sistema de venta de billetes. Como entidad esencial, notifica y demuestra sus medidas. Refuerza la seguridad de los sistemas de venta y supervisión, articula su dispositivo con el régimen sectorial y pone a prueba su continuidad.

Hoja de ruta de cumplimiento

1. 1

   Calificar. Confirmar el estado esencial.

2. 2

   Cartografiar. Recensar supervisión, sistemas de ticketing y explotación.

3. 3

   Securizar. Desplegar medidas y plan de incidentes.

4. 4

   Articular. Coordinar con los regímenes sectoriales.

5. 5

   Notificar. Instrumentar la alerta y el reporting.

Preguntas frecuentes