NIS2 Europako zuzentaraua Espainiako legedian sartuta egon behar zen 2024ko urrian. Bi urte geroago, araua oraindik ez da BOEn argitaratu, baina haren betebeharrak ezagunak dira eta enpresa askok bezeroekin dituzten kontratuen bidez jasotzen ari dira.
Non dagoen legea
- Ministroen Kontseiluak Zibersegurtasunaren Koordinazio eta Gobernantzarako Legearen aurreproiektua onartu zuen 2025eko urtarrilaren 14an.
- Europako Batzordeak irizpen arrazoitua bidali zion Espainiari 2025eko maiatzean eta 2026ko uztailean kasua EBko Justizia Auzitegira eraman zuen.
- Gorteak 2026ko urriaren 6an desegin ziren, azaroaren 29rako hauteskunde orokorrak deituta, legea argitaratu gabe. Haren onarpena hurrengo legegintzaldiaren esku geratzen da.
Bitartean indarrean jarraitzen du 12/2018 Errege Lege Dekretuak, lehen NIS zuzentaraua transposatu zuenak.
Zer eskatuko duen
Funtsezko betebeharrak zuzentarautik datoz eta ez da espero azken testuan asko aldatzea:
- Enpresaren zuzendaritzak onartzen ditu zibersegurtasun-neurriak eta haien erantzule da.
- Arriskuen kudeaketa dokumentatua: sarbideen kontrola, kopiak, adabakiak, zifratzea, jarraitutasuna.
- Gorabehera larrien abisu goiztiarra 24 ordutan eta jakinarazpen osoa 72 ordutan.
- Hornidura-katearen segurtasunaren kontrola, IT hornitzaileak barne.
Nori eragiten dion, zerrendan egon ez arren
NIS2 zuzenean aplikatzen zaie energia, garraio, osasun, ur, produktu jakin batzuen fabrikazio edo zerbitzu digitalen sektoreetako erakunde ertain eta handiei. Baina hornidura-katearen eskakizunagatik, haien hornitzaileak, horietako asko industria-ETEak, segurtasun-galdetegiak eta kontratuetako klausulak jasotzen ari dira dagoeneko.
Zer egin dezakezun orain
- Egiaztatu zure jarduerak eta tamainak zuzentarauaren eremuan kokatzen zaituzten, edo zure bezero nagusiak bertan dauden.
- Egin desberdintasunen analisia arriskuak kudeatzeko neurrien aurrean.
- Idatzi gorabeherei erantzuteko prozedura bat, 24 orduko epea betetzeko aukera emango duena.
- Itxi edozein auditorek eskatuko dituen oinarriak: bi faktoreko autentifikazioa, adabakiak, babeskopia aldaezinak eta sarbideen erregistroa.
Nola laguntzen dizugun
NIS2 eta ENSren aurreko hasierako ebaluazioa egiten dugu, faseka antolatutako eta aurrekontudun egokitzapen-plana ematen dizugu, eta zure bezeroen segurtasun-galdetegiei erantzuten laguntzen dizugu.