NIS 2 Implementing Regulation Copilot

Es un reglamento de ejecución de la Comisión Europea que establece requisitos vinculantes de gestión de riesgos de ciberseguridad, tanto técnicos como metodológicos, para tipos específicos de entidades, como proveedores de servicios DNS, proveedores de computación en la nube, proveedores de servicios gestionados y proveedores de servicios de confianza, y especifica los casos en los que un incidente se considera significativo a efectos del art. 23.3 de la NIS 2.

Copilot le ayuda a interpretar las 13 áreas de requisitos del Anexo (que abarcan desde la gestión de incidentes y el control de acceso hasta la seguridad de la cadena de suministro y la criptografía), a comprender los umbrales de incidentes significativos específicos por tipo de entidad de los arts. 5 a 14, y a identificar dónde su organización debe documentar su justificación conforme al art. 2.2.

No: el art. 1 limita su aplicabilidad directa a un conjunto definido de 'entidades relevantes', como proveedores de servicios DNS, registros de nombres de dominio de nivel superior, proveedores de computación en la nube, centros de datos, redes de distribución de contenido, proveedores de servicios gestionados y de seguridad gestionada, mercados en línea, motores de búsqueda en línea, plataformas de redes sociales y proveedores de servicios de confianza. Para otras entidades bajo la NIS 2, puede servir como modelo de referencia junto con el art. 21 de la NIS 2 y la normativa nacional aplicable.