{"id":7791,"date":"2023-10-10T09:25:49","date_gmt":"2023-10-10T07:25:49","guid":{"rendered":"https:\/\/www.digital-chiefs.de\/?p=7791"},"modified":"2026-08-29T12:34:49","modified_gmt":"2026-08-29T10:34:49","slug":"nis2-cra-red-los-nuevos-requisitos-de-la-ue-para-mayor-proteccion-de-datos-y","status":"publish","type":"post","link":"https:\/\/www.digital-chiefs.de\/es\/nis2-cra-red-los-nuevos-requisitos-de-la-ue-para-mayor-proteccion-de-datos-y\/","title":{"rendered":"NIS2, CRA, RED \u2013 Los nuevos requisitos de la UE para mayor protecci\u00f3n de datos y seguridad de la red"},"content":{"rendered":"

4 min de lectura<\/p>\n

La Comisi\u00f3n Europea intenta, mediante directrices y regulaciones legales, hacer el ciberespacio europeo lo m\u00e1s seguro y transparente posible. Actualmente, estas tres nuevas directivas introducen cambios fundamentales para las empresas. Alain de Pauw, director de la divisi\u00f3n de Seguridad de Axians Alemania y Axians Suiza, explica cu\u00e1les son.<\/strong><\/p>\n

Ning\u00fan sistema funciona sin normas, y menos a\u00fan si se compone de diversas redes globales y millones de usuarios, y opera bajo condiciones tecnol\u00f3gicas en constante evoluci\u00f3n. Por ello, el ciberespacio es objeto de regulaciones cada vez m\u00e1s numerosas, dictadas por las autoridades competentes, principalmente la Comisi\u00f3n Europea.<\/p>\n

Estas normas establecen un marco jur\u00eddico uniforme sobre temas como la ciberdelincuencia, la protecci\u00f3n de datos, la seguridad de redes y otros aspectos. As\u00ed, tanto empresas como particulares pueden moverse por el ciberespacio con la certeza de estar protegidos y seguros. Para hacer frente a la evoluci\u00f3n constante y a la creciente amenaza de los ciberdelincuentes, la UE ha renovado ahora algunas directrices e incluso ha aprobado nuevas regulaciones.<\/p>\n

La directiva NIS2: m\u00e1s empresas afectadas y requisitos m\u00e1s estrictos<\/strong><\/h2>\n

Desde 2016 existe en la UE la Directiva sobre Seguridad de Redes e Informaci\u00f3n, conocida como NIS, cuyo objetivo es garantizar la protecci\u00f3n de redes y sistemas de informaci\u00f3n mediante, por ejemplo, la obligaci\u00f3n de que ciertas empresas implementen sistemas de gesti\u00f3n de seguridad. Recientemente, la Comisi\u00f3n Europea ha aprobado una versi\u00f3n revisada de esta directiva, la NIS2, con requisitos significativamente modificados para las empresas. Entr\u00f3 en vigor a principios de a\u00f1o y los Estados miembros de la UE deben transponerla a la legislaci\u00f3n nacional antes de octubre de 2024.<\/p>\n

Con la NIS2, un n\u00famero mucho mayor de empresas se ver\u00e1 afectado por la directiva. A partir de ahora, deber\u00e1n cumplir con sus disposiciones empresas con al menos 50 empleados y una facturaci\u00f3n anual superior a 10 millones de euros. Adem\u00e1s, el n\u00famero de sectores afectados por la directiva asciende a 18, divididos en once sectores cr\u00edticos y siete importantes. Tambi\u00e9n hay cambios en el contenido: ahora se exigen requisitos de seguridad m\u00e1s estrictos y detallados. Las empresas deben notificar m\u00e1s tipos de incidentes de seguridad de forma inmediata, en cualquier caso dentro de las 24 horas siguientes al conocimiento del incidente mediante una alerta temprana, y en un plazo de 72 horas con un informe detallado. Adem\u00e1s, se refuerzan los poderes de ejecuci\u00f3n de las autoridades reguladoras nacionales y se introducen sanciones m\u00e1s elevadas por incumplimiento.<\/p>\n

Qu\u00e9 implica el Reglamento de Resiliencia Cibern\u00e9tica<\/strong><\/h2>\n

\u00a0<\/strong>Como complemento a directivas existentes como la NIS2, el Reglamento de Resiliencia Cibern\u00e9tica (CRA) establece requisitos de seguridad obligatorios para los productos con elementos digitales. Su objetivo es proteger tanto a empresas como a consumidores que adquieren o utilizan productos o software digitales. El CRA afecta no solo a fabricantes de hardware, como dispositivos m\u00f3viles y equipos de red, sino tambi\u00e9n a desarrolladores de software. Adem\u00e1s, deben cumplir con estas regulaciones los importadores de productos con elementos digitales, los denominados productos de marca blanca. El CRA se encuentra actualmente en proceso de revisi\u00f3n por el Parlamento Europeo.<\/p>\n

El CRA presta especial atenci\u00f3n a los fabricantes de los denominados productos cr\u00edticos. Estos deben someterse a un procedimiento especial de conformidad. En esta clasificaci\u00f3n se distinguen diferentes categor\u00edas de productos. La primera incluye productos como navegadores de internet, programas antivirus, gestores de contrase\u00f1as y redes privadas virtuales (VPN). La segunda categor\u00eda abarca terminales de pago, ordenadores de sobremesa, dispositivos m\u00f3viles y todos los dispositivos que forman parte del Internet de las Cosas (IoT).<\/p>\n

Seg\u00fan las disposiciones del CRA, los fabricantes deben cumplir con los requisitos de ciberseguridad en todas las fases del proceso de producci\u00f3n. Esto incluye la planificaci\u00f3n, el dise\u00f1o, el desarrollo, la fabricaci\u00f3n y la distribuci\u00f3n. El objetivo principal es minimizar los riesgos de seguridad durante todo el ciclo de vida del producto, prevenir posibles incidentes y limitar el impacto de posibles fallos de seguridad.<\/p>\n

Estrictas exigencias para todos los dispositivos inal\u00e1mbricos: la Directiva sobre Equipos de Radio <\/strong><\/h2>\n

Tel\u00e9fonos m\u00f3viles, tabletas y smartwatches, dispositivos Bluetooth, radios, productos de carga inal\u00e1mbrica, drones controlados por radio: todos ellos quedar\u00e1n sujetos a partir de agosto de 2024 a la nueva Directiva sobre Equipos de Radio (RED) de la UE. Por un lado, esta directiva busca garantizar que los dispositivos de radio disponibles en el mercado de la UE no supongan ning\u00fan riesgo para la salud o la seguridad y funcionen correctamente. Por otro, pretende fomentar el uso eficiente del espectro radioel\u00e9ctrico para evitar interferencias.<\/p>\n

Con este fin, todos los dispositivos de radio deben dise\u00f1arse y fabricarse de manera que no afecten negativamente a la salud ni a la seguridad, al tiempo que protegen adecuadamente la privacidad y los datos personales. La RED obliga a los fabricantes a realizar evaluaciones de conformidad por su cuenta. As\u00ed, deben velar por que sus productos cumplan los requisitos de la directiva antes de comercializarlos en la UE, debiendo llevar el marcado CE y disponer de una declaraci\u00f3n de conformidad de la UE.<\/p>\n

Qu\u00e9 deben tener en cuenta ahora las empresas <\/strong><\/h2>\n

Las nuevas exigencias generan incertidumbre. Por ello, las empresas deben asegurarse de comprender con exactitud los textos legales y verificar si sus procesos actuales se ajustan a las nuevas disposiciones. A partir de este an\u00e1lisis, podr\u00e1n formar y preparar a sus empleados, as\u00ed como adoptar las medidas oportunas para demostrar de manera transparente el cumplimiento de los requisitos.<\/p>\n

\u00a1Un socio competente como Axians<\/a> puede apoyar a las empresas en esta compleja tarea!<\/p>\n

Fuente de la imagen: Adobe Stock | Florian<\/em><\/p>\n

Para seguir leyendo<\/h3>\n