Why NIS2 and The Cyber Resilience Act Must Be Read Together
July 13, 2026By Irina Oprea y Arina-Maria Dumitrupublished with Filip & Company
El texto explica por qué la NIS2 y el Reglamento de Ciberresiliencia deben leerse de forma conjunta dentro del nuevo marco europeo de ciberseguridad. A partir del ejemplo de un operador de distribución eléctrica con software y equipos conectados, las autoras distinguen las obligaciones de la entidad usuaria —resiliencia organizativa, seguridad de la cadena de suministro, gestión de incidentes— de las del fabricante de productos con elementos digitales, sujeto a requisitos de seguridad desde el diseño, gestión de vulnerabilidades y actualizaciones. Advierten que ambos regímenes se solapan sin sustituirse y que un producto conforme al CRA no vuelve conforme por sí solo a una entidad NIS2. Concluyen que la ciberseguridad debe reflejarse en las compras, los contratos, la gobernanza y los procedimientos de respuesta a incidentes.
You need an account to read the full article.
Sign up to read
