Comprobado el 27 de septiembre de 2026
NIS2 en España
Cómo aplica España la Directiva de ciberseguridad NIS2: la ley nacional, quién supervisa y cómo inscribirse y notificar incidentes.
- Estado de la trasposición
- Proyecto de ley, aún no aprobado
- Ley nacional
- Draft Law on Cybersecurity Coordination and Governance · Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad
- Autoridad competente
- National Cybersecurity Centre (to be created by the draft law, attached to the Presidency of the Government) (Centro Nacional de Ciberseguridad)
- Inscripción
- Obligatoria
No habrá régimen de inscripción en vigor hasta que la ley se publique en el BOE.
- Notificación de incidentes
- A la espera de la ley NIS2, conforme al vigente Real Decreto-ley 12/2018 (NIS1) los operadores privados notifican a INCIBE-CERT y las entidades del sector público a CCN-CERT.
- Particularidades nacionales
- Anteproyecto aprobado por el Consejo de Ministros el 14 de enero de 2025; a septiembre de 2026 todavía no se había publicado en el BOE.
- La Comisión Europea llevó a España ante el TJUE el 8 de julio de 2026 por no haber notificado la plena trasposición de NIS2.
- Sigue rigiendo el Real Decreto-ley 12/2018 (NIS1).
¿En qué situación está su empresa?
La evaluación gratuita aplica estas normas nacionales a sus respuestas y puntúa cada área de la ley.
Fuentes
Las leyes y los portales nacionales cambian. Esta página contiene información general, no asesoramiento jurídico; confírmelo con la autoridad antes de basarse en ella.