来自欧盟委员会的指令或法规，旨在建立共同目标，以在所有欧盟国家实现高水平的网络安全。改善、准备和调整系统及结构以应对网络攻击，对于规范市场运作至关重要。
这些指导方针实际上是针对各国的，要求各国组织和制定相关的指示和措施。该指令于2023年1月生效，具体在西班牙生效时间为2024年10月。指令扩大了原有NIS的规定范围，并涵盖了更多的行业。
到2025年4月，各成员国应已制定一份重要和关键实体的名单，以及提供域名注册服务的实体。随后，各成员国将定期审核该列表，至少每两年一次，必要时进行更新。
该指令的第2版NIS（网络与信息安全）扩展并确定了关键行业。受影响的行业包括：
- 航空航天
- 银行与金融市场基础设施
- 某些公共机构的结构
- 数字基础设施公司、服务管理公司及数字服务
- 能源和水（饮用水和废水）
- 某些产品的制造
- 废物管理
- 化工业
- 研究机构
- 食品的生产与分配
- 卫生部门
- 邮政和快递服务
- 运输
受影响公司的义务。 建立和实施网络安全措施协议，包括网络安全政策的定义、风险评估、事件管理与报告、防范供应链风险等，并指派一名网络安全负责人。关于实施措施，考虑到一份最低的技术、操作和组织措施清单。还有应用程序可用来测试实施程度。
该指令何时生效？ 官方生效日期为2024年10月。在实施过程中，另一个重要的日期是2025年4月，即各州用于通报必要的关键和重要实体名单的截止日期。因此，受影响的公司应该已经实施了该规定，或者至少处于实施过程中。管理者必须清楚，如果不这样做，将面临重大处罚。
支出还是投资？ 企业应理解，这不仅是一项新要求，更是一个挑战，尤其是一种机遇。 加强网络安全将增强供应商和客户的信任，有助于提高竞争力，而且必须记住，市场越来越严格且全球化，对更大控制的需求也随之增加。
可以访问该指令：指令 (欧盟) 2022/2555
在INCIBE的网站上，还可以获取更多信息：
https://www.incibe.es/incibe-cert/sectores-estrategicos/FAQNIS2
米格尔·安赫尔·奥廷·略罗
西班牙优质企业论坛秘书长
