La Directiva (UE) 2022/2555, coneguda comunament com a NIS2 (Seguretat de Xarxes i Informació), és una directiva de la Unió Europea destinada a protegir les infraestructures digitals, en particular les infraestructures crítiques.

Va ampliar els sectors coberts per les normes de seguretat de xarxes i informació de la UE i va actualitzar la notificació i la supervisió d'incidents en comparació amb el NIS1. Els estats membres havien de transposar la NIS2 abans del 17 d'octubre de 2024, i l'anterior Directiva NIS va ser derogada el 18 d'octubre de 2024.

Només 23 estats membres han implementat plenament les mesures que incloïa la Directiva NIS. No s'han iniciat procediments d'infracció contra ells per fer complir la Directiva, i no s'espera que tinguin lloc en un futur proper. Aquesta implementació fallida ha provocat la fragmentació de les capacitats de ciberseguretat a tota la UE, amb diferents estàndards, requisits de notificació d'incidents i requisits d'aplicació de la llei que s'implementen en diferents estats membres.

Dels països de l'AELC (fins a l'abril de 2026), només Liechtenstein ha transposat completament la Directiva NIS2. Mentre la comissió de l'EFTA està duent a terme els preparatius per transposar la directiva a la seva legislació.

Implementacions nacionals República Txeca S'implementa mitjançant la Llei núm. 264/2025 Coll. també anomenada Zákon o kybernetické bezpečnosti (llei de ciberseguretat) i a través d'altres cinc normatives d'execució. La legislació de transposició va entrar en vigor l'1 de novembre de 2025.

Alemanya S'implementa a través del Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitmanagements in der Bundesverwaltung.

Irlanda S'implementa a través del Projecte de Llei Nacional de Ciberseguretat.

Països Baixos S'implementa a través del Cyberbeveiligingswet (Cbw).

Eslovàquia S'implementa mitjançant una esmena de la Llei núm. 69/2018 Coll. també anomenat Zákon o kybernetickej bezpečnosti ao zmene a doplnení niektorých zákonov (Llei de ciberseguretat i canvi i modificació de determinades lleis). Va entrar en vigor l'1 de novembre de 2025.

Espanya Encara no s'ha implementat a Espanya.

Suècia S'implementa a través de Cybersäkerhetslag (2025:1506).

Lectures addicionals

Referències

Categoria:Directives de la Unió Europea Categoria:Seguretat informàtica