El pasado 18 de octubre se publicó el REGLAMENTO DE EJECUCIÓN (UE) 2024/2690 que concreta las medidas de seguridad que deben implantar algunas de las entidades de los sectores “Infraestructura digital” y “Gestión de servicios TIC” incluidas en el Anexo I de la Directiva NIS2.
Entre otros, proveedores de servicios de computación en la nube, centros de datos, servicios gestionados o los prestadores de servicios de confianza. Además, incluye criterios específicos para determinar cuándo un incidente debe considerarse significativo y, por tanto, ser notificado.
Este Reglamento es de aplicación directa y entra en vigor a los 20 días de su publicación, siendo por tanto su fecha de efecto el próximo 7 de noviembre.
La Directiva NIS2 tiene por objeto garantizar un alto nivel de ciberseguridad en toda la Unión, reforzando los requisitos de seguridad impuestos a las organizaciones.