Traficom prepara una recomendación sobre las medidas de gestión de riesgos de ciberseguridad de la directiva NIS2
La directiva NIS2 estipula las obligaciones básicas de las medidas de gestión de riesgos de ciberseguridad. En el grupo de trabajo del Ministerio de Transportes y Comunicaciones se está preparando la legislación nacional para aplicar la directiva.
El propósito de la recomendación es apoyar a las autoridades supervisoras y a las industrias NIS2 en la implementación de requisitos de seguridad cibernética. La recomendación contiene ejemplos de implementación y métodos de autenticación para medidas de gestión de riesgos de seguridad cibernética. La recomendación contiene referencias a los estándares y marcos más comunes, pero no propone la implementación de ningún estándar o marco.
La preparación de la recomendación sigue el calendario de preparación de la legislación nacional. La recomendación solicitará declaraciones públicas cuando comience la tramitación del reglamento en el parlamento. Según los planes, esto sucederá en la primavera de 2024. La recomendación se publicará para que todos la utilicen cuando se apruebe la legislación.
Las prácticas básicas de ciberhigiene se publicarán a principios de año.
Como un área, la recomendación incluye prácticas básicas de ciberhigiene. Las prácticas de ciberhigiene describen qué acciones puede tomar una organización para protegerse de las amenazas de Internet más comunes. Las prácticas de ciberhigiene son solo una parte de las medidas de gestión de riesgos de ciberseguridad requeridas por la directiva NIS2. Las prácticas se publicarán antes de que se finalice la recomendación.