Nuevas Exigencias de Ciberseguridad NIS2 para los Prestadores de Servicios Electrónicos de Confianza

Nota informativa del área de Privacidad y Protección de Datos de ECIJA Madrid.

La norma técnica aplicable a todos los Prestadores de Servicios Electrónicos de Confianza (ETSI 319 401) se modifica para incorporar las obligaciones y controles de ciberseguridad de NIS2.

La prestación de servicios electrónicos de confianza se considera un elemento esencial de la infraestructura digital europea. Así se cita expresamente en la Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, relativa a medidas para un nivel elevado común de ciberseguridad en toda la Unión, por la que se modifican el Reglamento (UE) n.º 910/2014 y la Directiva (UE) 2018/1972 y se deroga la Directiva 2016/1148 (Directiva NIS2 o NIS2).

NIS2 identifica en su artículo 3 que los requisitos para las medidas de gestión de riesgos de ciberseguridad son aplicables, como entidades esenciales, a los Proveedores Cualificados de Servicios de Confianza (en adelante TSP) según el Reglamento eIDAS.

Con fecha 30 de mayo se ha adoptado la norma técnica que especifica los requisitos normativos sobre el funcionamiento y las prácticas de gestión de los Prestadores de servicios electrónicos de confianza, independientemente del servicio que presten (ETSI 319 401) adaptada a los requisitos de NIS2. Esta adaptación ha conseguido que se apliquen las mismas obligaciones y controles derivados de NIS2 a todos los prestadores de servicios electrónicos de confianza cualificados de la Unión Europea, acercándose a la idea del mercado único y que los Prestadores puedan prestar sus servicios en cualquier país sin limitaciones.

Además, partiendo de la base que dicha norma técnica ya había incorporado todos los requisitos exigibles a un sistema de gestión de la seguridad de la información, con el hecho de que ahora incorpore los requisitos exigibles en materia de Ciberseguridad identificados en la norma NIS2, contribuye a la prestación de los servicios con una alta calidad y confiabilidad, incorporando medidas de seguridad más robustas y efectivas que reducen riesgo y fortalecen el crecimiento y
desarrollo del sector, beneficiando a la economía en general.

Descargar el PDF completo más abajo.