Law firm
Filip & Company
3 articles · 1 practice area · 1 country · 2 years · Legal Industry Reviews
- Data Protection & Cybersecurity
Why NIS2 and The Cyber Resilience Act Must Be Read Together
El texto explica por qué la NIS2 y el Reglamento de Ciberresiliencia deben leerse de forma conjunta dentro del nuevo marco europeo de ciberseguridad. A partir del ejemplo de un operador de distribución eléctrica con software y equipos conectados, las autoras distinguen las obligaciones de la entidad usuaria —resiliencia organizativa, seguridad de la cadena de suministro, gestión de incidentes— de las del fabricante de productos con elementos digitales, sujeto a requisitos de seguridad desde el diseño, gestión de vulnerabilidades y actualizaciones. Advierten que ambos regímenes se solapan sin sustituirse y que un producto conforme al CRA no vuelve conforme por sí solo a una entidad NIS2. Concluyen que la ciberseguridad debe reflejarse en las compras, los contratos, la gobernanza y los procedimientos de respuesta a incidentes.
Irina Oprea, Arina-Maria DumitruRomaniaJuly 13, 2026Filip & Company - Data Protection & Cybersecurity
Digital Omnibus: What Changes Does It Bring for Companies?
El texto analiza el paquete Digital Omnibus presentado por la Comisión Europea el 19 de noviembre de 2025 y sus consecuencias prácticas para las empresas. Revisa la propuesta de evaluar la identificabilidad del dato personal desde la perspectiva del controlador o encargado concreto, la ampliación del plazo de notificación de brechas de 72 a 96 horas y el punto único de reporte de incidentes que abarcaría GDPR, NIS2 y DORA. Las autoras advierten que estos cambios afectan plazos de cumplimiento, estándares de documentación, evaluaciones de riesgo y los acuerdos contractuales vinculados al Reglamento de IA.
Irina Oprea, Arina-Maria DumitruRomaniaMarch 16, 2026Filip & Company - Data Protection & Cybersecurity
Legal Synergies between NIS2 Directive and GDPR in Romania
El artículo examina la transposición de la Directiva NIS2 en Rumania mediante la Ordenanza de Urgencia 155/2024 y sus puntos de contacto con el RGPD. Compara los plazos de notificación de incidentes ante la DNSC y la ANSPDCP, las obligaciones de control sobre proveedores y el intercambio de información en materia de ciberseguridad. Señala también las diferencias en el registro de entidades y en las medidas técnicas y organizativas exigidas por cada norma, incluidos los roles del delegado de protección de datos y del responsable de seguridad de redes.
Diana Gavra, Catalina PitigoiRomaniaJune 10, 2025Filip & Company
