Why NIS2 and The Cyber Resilience Act Must Be Read Together
El texto explica por qué la NIS2 y el Reglamento de Ciberresiliencia deben leerse de forma conjunta dentro del nuevo marco europeo de ciberseguridad. A partir del ejemplo de un operador de distribución eléctrica con software y equipos conectados, las autoras distinguen las obligaciones de la entidad usuaria —resiliencia organizativa, seguridad de la cadena de suministro, gestión de incidentes— de las del fabricante de productos con elementos digitales, sujeto a requisitos de seguridad desde el diseño, gestión de vulnerabilidades y actualizaciones. Advierten que ambos regímenes se solapan sin sustituirse y que un producto conforme al CRA no vuelve conforme por sí solo a una entidad NIS2. Concluyen que la ciberseguridad debe reflejarse en las compras, los contratos, la gobernanza y los procedimientos de respuesta a incidentes.
Digital Omnibus: What Changes Does It Bring for Companies?
El texto analiza el paquete Digital Omnibus presentado por la Comisión Europea el 19 de noviembre de 2025 y sus consecuencias prácticas para las empresas. Revisa la propuesta de evaluar la identificabilidad del dato personal desde la perspectiva del controlador o encargado concreto, la ampliación del plazo de notificación de brechas de 72 a 96 horas y el punto único de reporte de incidentes que abarcaría GDPR, NIS2 y DORA. Las autoras advierten que estos cambios afectan plazos de cumplimiento, estándares de documentación, evaluaciones de riesgo y los acuerdos contractuales vinculados al Reglamento de IA.
