Quién está obligado por NIS2
Como regla, NIS2 alcanza entidades medianas y grandes de 18 sectores, pero existen inclusiones por criticidad y detalles nacionales.
Sectores de alta criticidad
Energía, transporte, banca, mercados, salud, agua, infraestructura digital, servicios TIC gestionados, administración y espacio figuran entre los sectores.
Otros sectores críticos
Correo, residuos, químicos, alimentación, fabricación crítica, plataformas digitales y investigación pueden entrar según actividad y tamaño.
Esencial o importante
La categoría modifica la supervisión, no elimina las medidas básicas. Depende de sector, tamaño y criterios o designación nacionales.
Decisión nacional
Revisa la ley de transposición, autoridad, registro o comunicación, códigos de actividad, plantilla, balance y cifra de negocio. Conserva la conclusión aprobada.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.