Unión Europea adopta reglamento de ciberseguridad con nuevas directivas
La Comisión Europea adoptó las medidas de ejecución sobre ciberseguridad y redes críticas en busca de “garantizar un nivel elevado de ciberseguridad en toda la Unión Europea”. Se trata del reglamento sobre la segunda directiva (SRI 2) en la materia, aprobada en 2023. Debe ser adoptado inmediatamente por los Estados miembros por haberse cumplido el plazo de adecuación.
El reglamento aplicará sobre categorías específicas de empresas que prestan servicios digitales, como proveedores de servicios de Nube, proveedores de centros de datos, mercados en línea y plataformas de redes sociales, entre otros. Detalla medidas de gestión de riesgos y especifica los casos en que un incidente, por considerarse grave, debe ser notificado a las autoridades.
El documento también establece medidas generales, como la exigencia para los Estados de estar “debidamente equipados”, con equipos de respuesta a incidentes informáticos y una autoridad nacional competente. Propone además la cooperación entre todos los miembros para el intercambio de información estratégica y la generación de una “cultura de seguridad” entre todos los actores involucrados para asegurar la ciberresiliencia de Europa.
“La ciberseguridad es uno de los principales pilares para la protección de nuestros ciudadanos e infraestructuras. Es de vital importancia reforzar nuestras capacidades, requisitos de seguridad e intercambio rápido de información con normas actualizadas. Insto a los demás Estados miembros a que apliquen estas normas a nivel nacional lo antes posible para garantizar que los servicios esenciales para nuestras sociedades y economías sean ciberseguros, señaló Margrethe Vestager, vicepresidenta ejecutiva responsable de Una Europa adaptada a la era Digital.
