![\"\"\/](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/1727775882_520_La-nueva-directiva-aumenta-la-presion-sobre-la-alta-direccion.jpg\")
<\/div>\n<\/p>\n
La nueva directiva de seguridad cibern\u00e9tica exige que las organizaciones que operan en sectores cr\u00edticos presten m\u00e1s atenci\u00f3n que antes a las cuestiones de seguridad de la informaci\u00f3n. <\/span>Adobe Stock\/AOP<\/span><\/p>\n<\/div>\n Centro de Ciberseguridad de la Agencia Finlandesa de Transportes y Comunicaciones Traficom parecerse<\/a> de la directiva NIS 2, que entrar\u00e1 en vigor en octubre, tambi\u00e9n conocida como directiva de ciberseguridad de la Uni\u00f3n Europea. Sustituye a la anterior Directiva sobre seguridad de las redes y de la informaci\u00f3n.<\/p>\n En la nueva directiva, a los sectores cr\u00edticos de la sociedad y a las organizaciones que operan en ellos se les han asignado requisitos de fortalecimiento de la seguridad de la informaci\u00f3n y obligaciones de presentaci\u00f3n de informes. Entre otras cosas, la directiva enumera las medidas m\u00ednimas que todos los operadores deben implementar para gestionar los riesgos de seguridad de la informaci\u00f3n que afectan las operaciones de su organizaci\u00f3n.<\/p>\n Con la nueva directiva, las organizaciones consideradas centrales o importantes tendr\u00e1n la obligaci\u00f3n de informar desviaciones significativas en la seguridad de los datos.<\/p>\n La obligaci\u00f3n de notificaci\u00f3n consta de tres etapas, es decir, el operador debe presentar la primera notificaci\u00f3n a la autoridad de control dentro de las 24 horas siguientes a la detecci\u00f3n de la desviaci\u00f3n, tras lo cual la notificaci\u00f3n de seguimiento debe realizarse dentro de las 72 horas. Al finalizar la situaci\u00f3n anormal, se deber\u00e1 presentar un informe final a la autoridad supervisora.<\/p>\n La directiva tambi\u00e9n describe las multas administrativas impuestas por incumplimiento de obligaciones.<\/p>\n Para un actor clave de la sociedad, la multa m\u00e1xima es de 10 millones de euros o el 2 por ciento del volumen de negocios total mundial, lo que sea mayor. Para los operadores secundarios, la multa asciende a un m\u00e1ximo de 7 millones de euros o el 1,4 por ciento del volumen de negocios total.<\/p>\n El principal experto en seguridad de la informaci\u00f3n de la unidad de seguridad cibern\u00e9tica de CGI Ilmari Luoma<\/strong> escribi\u00f3 en el blog de CGI<\/a> la primavera pasada, que lo m\u00e1s especial de NIS 2 es la fuerte orientaci\u00f3n de los requisitos del futuro hacia los niveles directivos de empresas y organizaciones. Seg\u00fan Luoma, la responsabilidad de los directivos se enfatiza con un lenguaje excepcionalmente fuerte.<\/p>\n – Seg\u00fan la directiva, el deber de la direcci\u00f3n es liderar el trabajo de seguridad de la informaci\u00f3n y garantizar que se implementen los procedimientos de seguridad de la informaci\u00f3n especificados. En situaciones problem\u00e1ticas, la direcci\u00f3n tampoco puede confiar en la falta de conciencia, pero el requisito para actuar en una posici\u00f3n de liderazgo es que usted se eduque lo suficiente sobre temas de seguridad de la informaci\u00f3n para poder tomar decisiones, escribe Luoma.<\/p>\n Puede leer m\u00e1s sobre los requisitos que marca la directiva NIS 2 Del sitio web de Traficom<\/a>.<\/p>\n Traficom tambi\u00e9n ha incluido en su sitio web Pr\u00e1cticas de ciberhigiene recomendadas para las organizaciones.<\/a>como capacitar al personal en pr\u00e1cticas b\u00e1sicas de seguridad de la informaci\u00f3n, proteger los sistemas de informaci\u00f3n, manejar informaci\u00f3n confidencial de forma segura y prepararse para excepciones de seguridad cibern\u00e9tica.<\/p>\n<\/div>\nPenas severas<\/h3>\n