La Directiva NIS2 (Directiva (UE) 2022\/2555<\/a>, denominada \u00abDirectiva SRI 2\u00bb en su versi\u00f3n oficial en espa\u00f1ol) es una ley de ciberseguridad de la UE que refuerza los requisitos de seguridad para las organizaciones de sectores cr\u00edticos, entre ellos la energ\u00eda. Obliga a las organizaciones incluidas, entre ellas los operadores de red de recarga de veh\u00edculos el\u00e9ctricos (VE) que cumplen los criterios, a gestionar los riesgos de ciberseguridad, proteger sus cadenas de suministro y notificar los incidentes significativos.<\/p>\n\n\n\n Seg\u00fan el art\u00edculo 41 de la directiva, los Estados miembros deb\u00edan transponerla a su legislaci\u00f3n nacional a m\u00e1s tardar el 17 de octubre de 2024, aunque muchos no cumplieron ese plazo.<\/p>\n\n\n\n El anexo I de la NIS2, la lista de sectores de alta criticidad, incluye a los operadores responsables de la gesti\u00f3n y explotaci\u00f3n de puntos de recarga (el t\u00e9rmino jur\u00eddico de la UE) que prestan un servicio de recarga a usuarios finales. Esta redacci\u00f3n coincide con la definici\u00f3n de operador de puntos de recarga (CPO) del AFIR, el Reglamento relativo a la implantaci\u00f3n de una infraestructura para los combustibles alternativos, que AMPECO explica en su gu\u00eda de cumplimiento del AFIR para CPO<\/a>.<\/p>\n\n\n\n Como norma general, la NIS2 abarca a los operadores que se consideran medianas o grandes empresas seg\u00fan las normas de la UE. Esto suele significar tener al menos 50 empleados o superar los umbrales financieros correspondientes. El tama\u00f1o de la empresa tambi\u00e9n puede depender de la estructura del grupo empresarial al que pertenece, por lo que los operadores deben consultar la normativa nacional aplicable.<\/p>\n\n\n\n Dentro de su \u00e1mbito de aplicaci\u00f3n, la NIS2 distingue dos categor\u00edas:<\/p>\n\n\n\n Un Estado miembro tambi\u00e9n puede incluir a una organizaci\u00f3n m\u00e1s peque\u00f1a en el \u00e1mbito de aplicaci\u00f3n mediante su designaci\u00f3n, por ejemplo cuando sea el \u00fanico proveedor en ese pa\u00eds de un servicio esencial para actividades sociales o econ\u00f3micas cr\u00edticas.<\/p>\n\n\n\n Un proveedor de servicios de movilidad el\u00e9ctrica (eMSP)<\/a> que solo vende el acceso a los puntos de recarga de otros operadores no est\u00e1 incluido como operador de puntos de recarga. Solo entra en el \u00e1mbito de aplicaci\u00f3n por este motivo si tambi\u00e9n explota puntos de recarga, aunque podr\u00eda estar incluido en otra categor\u00eda de la NIS2.<\/p>\n\n\n\n Como la NIS2 es una directiva, cada Estado miembro la aplica mediante su propia legislaci\u00f3n nacional, que fija los detalles, como d\u00f3nde y c\u00f3mo debe registrarse un operador.<\/p>\n\n\n\n La NIS2 obliga a los Estados miembros a fijar multas m\u00e1ximas de al menos 10 millones de euros o el 2 % del volumen de negocios anual mundial para las entidades esenciales, si esta cifra es superior. Para las entidades importantes, las cifras son 7 millones de euros o el 1,4 %. Las sanciones reales dependen de la infracci\u00f3n y de la legislaci\u00f3n nacional.<\/p>\n\n\n\n La NIS2 impone sus obligaciones a los operadores de red de recarga de VE que cumplen los criterios, y esas obligaciones siguen siendo del operador: registrarse ante la autoridad competente, realizar su propio an\u00e1lisis de riesgos, establecer pol\u00edticas de ciberseguridad, formar a la direcci\u00f3n, poner en servicio los cargadores de forma segura, gestionar los incidentes y cumplir los plazos de notificaci\u00f3n. Los proveedores de software apoyan este trabajo integrando controles de seguridad, manteniendo sistemas seguros y aportando documentaci\u00f3n, como certificaciones, informes de auditor\u00eda y pol\u00edticas de seguridad. Los operadores pueden usar esta informaci\u00f3n en sus evaluaciones de riesgos de proveedores, pero utilizar una plataforma de software segura no los hace cumplir autom\u00e1ticamente con la NIS2.<\/p>\n\n\n\n\u00bfAfecta la NIS2 a los operadores de recarga de VE?<\/h2>\n\n\n\n
\n
\u00bfQu\u00e9 exige la NIS2?<\/h2>\n\n\n\n
\n
\u00bfQu\u00e9 hacen los operadores y los proveedores de software seg\u00fan la NIS2?<\/h2>\n\n\n\n
NIS2 y Reglamento de Ciberresiliencia<\/h2>\n\n\n\n