What is the NIS2 24-hour early warning requirement?

Under Article 23 of the NIS2 Directive (EU) 2022/2555, essential and important entities must submit an early warning to their national CSIRT or competent authority within 24 hours of becoming aware of a significant incident. The early warning must indicate whether the incident is suspected to be caused by unlawful or malicious acts and whether it could have cross-border impact.

What must be included in the NIS2 72-hour incident notification?

Within 72 hours of becoming aware of a significant incident, entities must submit an incident notification that updates the early warning and provides an initial assessment of the incident, including its severity and impact, as well as indicators of compromise where available. This is specified in Article 23(4)(b) of the NIS2 Directive.

What are the penalties for failing to report under NIS2?

Non-compliance with NIS2 incident reporting obligations can result in administrative fines of up to €10 million or 2% of total worldwide annual turnover for essential entities, whichever is higher. Important entities face fines of up to €7 million or 1.4% of global turnover. Additionally, Article 20 introduces personal liability for management bodies.

What qualifies as a significant incident under NIS2?

Article 23(3) of NIS2 defines a significant incident as one that has caused or is capable of causing severe operational disruption of the services or financial loss for the entity concerned, or has affected or is capable of affecting other natural or legal persons by causing considerable material or non-material damage.

How does NIS2 incident reporting differ from GDPR breach notification?

GDPR Article 33 requires notification of personal data breaches to the supervisory authority within 72 hours. NIS2 adds a stricter 24-hour early warning for significant cybersecurity incidents, a 72-hour detailed notification, and a 30-day final report. NIS2 also covers operational disruptions beyond personal data, and reports go to CSIRTs rather than data protection authorities.

Which organizations must comply with NIS2 incident reporting?

NIS2 applies to essential entities (energy, transport, banking, health, water, digital infrastructure, ICT service management, public administration, space) and important entities (postal services, waste management, chemicals, food, manufacturing, digital providers, research). Medium-sized enterprises (50+ employees or €10M+ turnover) in these sectors are in scope.

Directiva NIS2, notificación de incidentes

Cumpla cada plazo de incidentes de NIS2, antes de que se agote el reloj de las 24 horas

Actualizado 2026-07-19

Puntos clave: NIS2 exige una alerta temprana de 24 horas, una notificación de 72 horas y un informe final de 30 días para los incidentes significativos; Priverion automatiza cada plazo.

En virtud de la Directiva NIS2, su organización dispone de tan solo 24 horas para presentar una alerta temprana tras detectar un incidente significativo. Después, 72 horas para una notificación completa. Y luego 30 días para un informe final. La mayoría de los equipos no están operativamente preparados para ninguno de ellos.

NIS2 (Directiva (UE) 2022/2555) introduce los plazos de notificación de incidentes más exigentes de la historia normativa de la UE. El incumplimiento puede acarrear multas de hasta 10 millones de euros o el 2 % de la facturación anual mundial, además de responsabilidad personal para la dirección. Esta guía desglosa cada requisito para que sus equipos de cumplimiento, TI y jurídico estén preparados.

Obtenga la lista de verificación gratuita de notificación de incidentes NIS2

Sin spam. Cancele la suscripción cuando quiera. Sus datos permanecen en Suiza.

o reserve una sesión guiada de 30 minutos para ver cómo Priverion automatiza los flujos de trabajo de incidentes de NIS2

24 h

Plazo de la alerta temprana

72 h

Notificación del incidente

30 d

Plazo del informe final

Directiva NIS2 (UE) 2022/2555, artículo 23, plazos de notificación de incidentes

La confianza de equipos de privacidad y cumplimiento que gestionan más de 30 jurisdicciones de la UE

Fabricante de aeronaves

60 % menos de tiempo administrativo de cumplimiento

Medtec

Más de 200 horas ahorradas en la preparación de auditorías

Zurzach Care

100 % de cobertura del riesgo de proveedores

Alojado en Suiza

Infraestructura ISO 27001

Plataforma conforme al RGPD

Trusted by 50+ privacy teams across 14 countries

Healthcare

Aviation

Energy

Legal

Technology

Capacidades clave para el cumplimiento de NIS2

Cumpla cada plazo de incidentes de NIS2 automáticamente

Cuando se produce un incidente significativo, necesita flujos de trabajo estructurados, no cadenas de correos improvisadas. Priverion operacionaliza todo el calendario de notificación de NIS2 para que su equipo actúe con decisión dentro de la ventana de 24 horas.

Fase 1, 24 horas

Flujos de trabajo automatizados de alerta temprana

En cuanto se registra un incidente, Priverion activa un flujo de trabajo estructurado de alerta temprana que recoge la evaluación del impacto transfronterizo, la clasificación de la sospecha de actividad maliciosa y el enrutamiento al CSIRT, todo dentro de una interfaz guiada. Sin conjeturas sobre qué se considera «significativo» ni qué autoridad recibe la notificación.

Para las organizaciones multientidad, la plataforma identifica automáticamente qué filiales se ven afectadas y enruta las alertas tempranas a los CSIRT nacionales correctos en paralelo, incluso cuando los formatos de presentación difieren entre los Estados miembros.

100 %

de cobertura en la evaluación de riesgos de proveedores en Zurzach Care

Zurzach Care, logrado mediante flujos de trabajo sistemáticos de incidentes y proveedores

Fase 2, 72 horas

Evaluación y notificación de incidentes asistidas por IA

En un plazo de 72 horas, NIS2 exige una notificación detallada del incidente que incluya la evaluación de la gravedad, el análisis inicial del impacto y los indicadores de compromiso. La redacción asistida por IA de Priverion ayuda a su equipo a elaborar este informe extrayendo datos de la cronología del incidente, el registro de sistemas afectados y los mapas de datos entre entidades que ya ha creado en la plataforma.

Cada evaluación generada por IA se marca para su revisión humana antes de presentarse. Su equipo de cumplimiento mantiene el control: la IA asiste en la redacción, sus personas toman las decisiones. No se utilizan datos de clientes para entrenar modelos.

200+

horas ahorradas en la preparación de la documentación de cumplimiento

Medtec, durante la preparación de la ISO 27001 con los flujos de trabajo estructurados de Priverion

Fase 3, 30 días

Informes finales listos para auditoría con rastro de evidencia completo

El informe final de 30 días exige un análisis de causa raíz, medidas de mitigación y documentación del impacto transfronterizo. Priverion genera paquetes de evidencia listos para auditoría directamente desde su flujo de trabajo de gestión de incidentes, sin reconstruir cronologías de memoria ni recomponer cadenas de correos semanas después.

Cada acción, decisión y escalado lleva marca de tiempo y se vincula al registro del incidente. Cuando una autoridad de supervisión solicita documentación, usted la produce en minutos, no en las semanas que necesitan hoy la mayoría de las organizaciones. Los paneles listos para el consejo dan a los órganos de dirección la supervisión que exige el artículo 20.

60 %

de reducción del tiempo de administración del cumplimiento

Fabricante de aeronaves, primeros 6 meses tras la implantación

Capacidad transversal

Visibilidad de incidentes en todo el grupo, en cada entidad

El artículo 20 de NIS2 responsabiliza directamente a los órganos de dirección de la supervisión del riesgo de ciberseguridad. Cuando gestiona 10, 30 o más de 50 filiales, conocer el estado de los incidentes de cada entidad en tiempo real no es opcional: es una obligación legal.

Los paneles entre entidades de Priverion agregan el estado de los incidentes, los plazos de notificación y el avance de la subsanación en toda la estructura de su grupo. Su DPD y su CISO ven exactamente cómo está cada filial, sin perseguir a nadie para obtener una actualización del estado.

24/7

soporte para el DPD en múltiples entidades

Preparación normativa

Seguimiento de cambios normativos para los requisitos cambiantes de NIS2

La transposición de NIS2 varía según el Estado miembro, y las leyes nacionales de aplicación introducen requisitos adicionales más allá de la directiva. Priverion realiza el seguimiento de los cambios normativos en las distintas jurisdicciones para que su equipo de cumplimiento sepa cuándo las normas locales divergen de la base de la UE.

Combinada con la asignación normativa asistida por IA, la plataforma avisa cuando los requisitos nacionales actualizados afectan a sus flujos de trabajo de notificación de incidentes, antes de que una autoridad de supervisión detecte la brecha. Manténgase al día sin supervisar manualmente 27 procesos nacionales de transposición.

100 %

de tasa de recertificación del registro de tratamientos, totalmente automatizada

AXA, que demuestra la automatización del cumplimiento en toda la plataforma

Soberanía de datos

Infraestructura alojada en Suiza para datos de incidentes en los que puede confiar

Los informes de incidentes contienen los datos más sensibles de su organización: vectores de ataque, vulnerabilidades de los sistemas, evaluaciones de impacto y brechas en la subsanación. Dónde se almacenan y procesan esos datos importa, especialmente en virtud de las normas de transferencia transfronteriza del RGPD con las que se cruza el cumplimiento de NIS2.

Priverion está desarrollado y alojado en Suiza. Todos los datos de incidentes se procesan dentro de infraestructura suiza, fuera del alcance de la CLOUD Act y de FISA 702. En un mundo posterior a Schrems II, la residencia de datos europea no es una casilla de marketing: es una salvaguarda legal para sus registros de cumplimiento más críticos.

Soberanía de datos suiza garantizada

Toda la infraestructura de Priverion: desarrollada en Suiza, alojada en Suiza, con residencia de datos europea

Descargue la lista de verificación gratuita de notificación de incidentes NIS2

Sin tarjeta de crédito. Solo nombre y correo electrónico profesional.

Resultados de clientes verificados

Lo que ocurre cuando los equipos de privacidad dejan de pelear con hojas de cálculo

200+

Horas ahorradas en la preparación de la ISO 27001

Medtec lo logró en su primer ciclo de certificación, reorientando el tiempo de preparación de auditorías hacia el desarrollo de productos.

Medtec, certificación ISO 27001, 2024

60 %

Menos tiempo administrativo de cumplimiento

El fabricante de aeronaves eliminó las actualizaciones manuales del registro de tratamientos en varias filiales; su DPD se centra ahora en el trabajo estratégico de privacidad, no en perseguir a las unidades de negocio.

Fabricante de aeronaves, primeros 6 meses con Priverion

3 m

De adelanto en el calendario de la ISO 27001

Los paquetes de evidencia predefinidos y la documentación automatizada hicieron que la preparación para la auditoría llegara meses antes que el auditor.

Medtec, calendario de la ISO 27001 frente a la media del sector

Reserve una sesión guiada de 30 minutos

Vea cómo organizaciones como la suya logran estos resultados, sin compromiso ni presión comercial.

Comparativa de plataformas NIS2

Cumpla cada plazo de NIS2 sin la complejidad de las grandes empresas

Las empresas del mercado medio necesitan una infraestructura lista para NIS2 que funcione desde el primer momento, no un proyecto de implantación de seis meses. Esta es la razón por la que los equipos de cumplimiento cambian de OneTrust a Priverion.

Priverion

Creado para el mercado medio, con precios para el mercado medio

Soberanía de datos suiza, garantizada

Todos los datos se procesan y almacenan dentro de infraestructura suiza. En un mundo posterior a Schrems II, la residencia de datos europea no es una casilla de marketing: es un requisito legal para las transferencias transfronterizas de datos en virtud de NIS2 y del RGPD.

Operativo en semanas, no en meses

El fabricante de aeronaves estuvo plenamente operativo en sus primeros 6 meses, con una reducción del 60 % del tiempo administrativo de cumplimiento. La mayoría de los clientes de Priverion inician los ciclos de recertificación a las pocas semanas de firmar.

Fabricante de aeronaves, primeros 6 meses tras la implantación

Precios predecibles, sin trampas de ampliación

Precios basados en el número de empresas y el tamaño de la organización, no por usuario ni por módulo. Su director financiero sabrá exactamente cuánto cuesta el cumplimiento el próximo trimestre y el siguiente.

Asistido por IA, decidido por personas

La IA redacta EIPD, puntúa riesgos y asigna requisitos normativos. Su equipo revisa cada resultado antes de que se convierta en un registro de cumplimiento. No se utilizan datos de clientes para entrenar modelos. Transparencia total, control total.

Plataforma todo en uno para NIS2 + RGPD

Gestión de incidentes, evaluaciones de riesgos de proveedores, registro de tratamientos, EIPD/EIT, gestión de solicitudes de los interesados, mapeo de datos entre entidades y paquetes de evidencia listos para auditoría: una plataforma, un inicio de sesión, una única fuente de verdad en cada filial.

Visibilidad de todo el grupo en cada entidad

Paneles listos para el consejo que agregan el estado de cumplimiento de más de 50 entidades y múltiples jurisdicciones. Vea exactamente cómo está cada filial, sin perseguir a nadie para que actualice una hoja de cálculo.

Plataformas típicas para grandes empresas

Creadas para la Fortune 500 y con precios acordes

Infraestructura alojada en EE. UU.

La mayoría de las grandes plataformas alojan los datos en centros de datos estadounidenses sujetos al acceso de la CLOUD Act y de FISA 702. Para las organizaciones europeas sujetas a NIS2, esto genera un riesgo legal sin resolver para las transferencias transfronterizas de datos.

Ciclos de implantación de 6 a 12 meses

Las plataformas para grandes empresas suelen requerir consultores de implantación dedicados, despliegues por fases y una amplia personalización antes de aportar valor. Los plazos de NIS2 no esperan al plan de proyecto de su proveedor.

Precios por usuario y por módulo

Los costes escalan de forma impredecible a medida que añade usuarios, entidades o módulos. Las organizaciones del mercado medio descubren con frecuencia que su gasto anual se duplica en el segundo año cuando necesitan funciones que se presupuestaron por separado.

Automatización de caja negra

Muchas plataformas comercializan un cumplimiento «impulsado por IA» sin revelar cómo se procesan los datos, si los datos de los clientes entrenan modelos o cómo pueden anularse las decisiones automatizadas. Las autoridades de supervisión esperan explicabilidad.

Proliferación modular de funciones

Más de 200 integraciones y decenas de módulos (incluidos informes ESG, canales de denuncia ética y consentimiento de cookies) generan una carga de mantenimiento y un exceso de funciones. La mayoría de los equipos del mercado medio usan menos del 30 % de lo que pagan.

La visibilidad de las filiales requiere complementos

Los informes para todo el grupo y los paneles entre entidades suelen requerir licencias de nivel empresarial o contratos de servicios profesionales, lo que eleva el coste total muy por encima del presupuesto original.

60 %

Menos tiempo administrativo de cumplimiento

Fabricante de aeronaves, primeros 6 meses

100 %

Tasa de recertificación del registro de tratamientos

AXA, totalmente automatizada

200+

Horas ahorradas en la preparación de la ISO 27001

Medtec

100 %

Cobertura de la evaluación de riesgos de proveedores

Zurzach Care

Fabricante de aeronaves

AXA

Medtec

Zurzach Care

Conforme a la ISO 27001

Soberanía de datos suiza

Reserve una sesión guiada de 30 minutos

Vea cómo el fabricante de aeronaves redujo el tiempo administrativo de cumplimiento en un 60 % en 6 meses

Preguntas frecuentes

Notificación de incidentes NIS2: respondemos a sus preguntas

¿Qué se considera un «incidente significativo» según NIS2?

El artículo 23(3) de la Directiva NIS2 define un incidente significativo como aquel que ha causado o es capaz de causar una grave perturbación operativa de los servicios o pérdidas financieras, o que ha afectado o es capaz de afectar a otras personas físicas o jurídicas causando daños materiales o inmateriales considerables. El umbral es deliberadamente amplio: en caso de duda, notifique cuanto antes. El flujo de trabajo de clasificación de incidentes de Priverion ayuda a su equipo a evaluar en tiempo real la significatividad frente a los criterios de la directiva, reduciendo el riesgo de subnotificación.

¿Qué ocurre si no cumplimos el plazo de la alerta temprana de 24 horas?

Incumplir el plazo de la alerta temprana de 24 horas puede desencadenar una acción de aplicación por parte de su autoridad nacional competente. En virtud del artículo 34 de NIS2, las entidades esenciales se enfrentan a multas de hasta 10 millones de euros o el 2 % de la facturación anual mundial (lo que sea mayor), y las entidades importantes a multas de hasta 7 millones de euros o el 1,4 % de la facturación anual mundial. Más allá de las multas, el artículo 20 introduce la responsabilidad personal de los órganos de dirección, lo que significa que la alta dirección puede ser considerada individualmente responsable de los incumplimientos. El impacto reputacional de una notificación tardía a menudo agrava las consecuencias normativas.

¿Se aplica NIS2 a nuestra organización?

NIS2 se aplica a las entidades esenciales e importantes de 18 sectores, entre ellos energía, transporte, banca, salud, infraestructura digital, gestión de servicios de TIC, administración pública y otros. La directiva utiliza umbrales de tamaño: por lo general, las medianas empresas (más de 50 empleados o más de 10 millones de euros de facturación anual) y las grandes empresas de los sectores cubiertos quedan dentro del ámbito. Algunas entidades (como los proveedores de DNS, los registros de TLD y los prestadores de servicios de confianza) están dentro del ámbito independientemente de su tamaño. Si opera en varios Estados miembros de la UE, cada filial puede estar sujeta de forma independiente a la transposición nacional de NIS2 en su jurisdicción.

¿Qué debe incluir la notificación del incidente de 72 horas?

La notificación del incidente de 72 horas (artículo 23(4)(b)) debe incluir una evaluación inicial de la gravedad y el impacto del incidente, los indicadores de compromiso cuando proceda y una actualización o confirmación de la información facilitada en la alerta temprana de 24 horas. Es considerablemente más detallada que la alerta temprana: requiere que su equipo haya realizado una investigación inicial, haya evaluado el impacto transfronterizo y haya documentado los indicadores técnicos. La redacción asistida por IA de Priverion extrae datos de la cronología del incidente y del registro de sistemas afectados para ayudar a elaborar este informe de forma eficiente, manteniendo a su equipo en pleno control de cada evaluación.

¿Qué incluye el informe final de 30 días?

El informe final (artículo 23(4)(d)) debe incluir una descripción detallada del incidente (incluidas la gravedad y el impacto), el tipo de amenaza o causa raíz que probablemente desencadenó el incidente, las medidas de mitigación aplicadas y en curso, y el impacto transfronterizo del incidente cuando proceda. Es la presentación más completa del calendario de notificación de NIS2. Las organizaciones que carecen de flujos de trabajo estructurados de gestión de incidentes suelen dedicar semanas a reconstruir cronologías a partir de cadenas de correos y notas de reuniones. El rastro de evidencia de Priverion (con acciones, decisiones y escalados con marca de tiempo) genera documentación lista para auditoría directamente desde su registro del incidente.

¿Cómo gestiona Priverion la notificación de incidentes multientidad?

Priverion se creó para la gestión del programa de privacidad de todo el grupo. Cuando un incidente afecta a varias filiales, la plataforma identifica cada entidad afectada, determina el CSIRT nacional pertinente para cada jurisdicción y gestiona flujos de trabajo de notificación en paralelo, incluso cuando los formatos de presentación y los requisitos locales difieren entre los Estados miembros. Su DPD o CISO de grupo ve el estado consolidado de cada entidad desde un único panel. Esta es nuestra fortaleza principal: no estamos hechos para empresas de una sola entidad. Nuestra plataforma destaca cuando gestiona el cumplimiento en 10, 30 o más de 50 filiales de forma simultánea.

¿Es seguro usar IA para la notificación de incidentes de NIS2?

Con Priverion, sí, porque creamos la IA teniendo en cuenta los requisitos de confianza de los equipos de cumplimiento. Todos los datos se procesan dentro de infraestructura suiza, fuera del alcance de las leyes de vigilancia estadounidenses. La IA asiste a su equipo redactando evaluaciones, puntuando riesgos y asignando requisitos normativos, pero cada resultado se marca para su revisión humana antes de formar parte de un registro de cumplimiento. Nunca se utilizan datos de clientes para entrenar modelos. Usamos «asistido por IA» de forma deliberada: la IA potencia la experiencia de su equipo, y sus personas toman cada decisión. Las autoridades de supervisión esperan explicabilidad, y nuestro enfoque la ofrece.

¿Con qué rapidez podemos tener Priverion operativo para el cumplimiento de NIS2?

La mayoría de los clientes de Priverion están operativos en semanas, no en meses. El fabricante de aeronaves logró una reducción del 60 % del tiempo administrativo de cumplimiento en sus primeros 6 meses, incluida la implantación completa en varias filiales. Nuestro enfoque de implantación está diseñado para la urgencia que exige NIS2: incorporación estructurada, flujos de trabajo de NIS2 predefinidos y soporte dedicado de un equipo que conoce de primera mano los requisitos normativos europeos. Los plazos de transposición de NIS2 se acercan: un ciclo de implantación de 6 a 12 meses con un proveedor para grandes empresas es en sí mismo un riesgo de cumplimiento.

¿Cubre Priverion el consentimiento de cookies y los informes ESG?

No, y es algo intencionado. No cubrimos los informes ESG, los canales de denuncia ética ni el consentimiento de cookies. Nuestra plataforma está diseñada específicamente para la gestión del programa de privacidad y la gestión integrada de riesgos: gestión de incidentes, evaluaciones de riesgos de proveedores, registro de tratamientos, EIPD/EIT, gestión de solicitudes de los interesados, mapeo de datos entre entidades y paquetes de evidencia listos para auditoría. Profundizamos en las capacidades que importan para el cumplimiento de NIS2 y del RGPD en lugar de dispersarnos en casos de uso tangenciales. Si necesita consentimiento de cookies, nos integramos con herramientas dedicadas que lo hacen mejor que una función accesoria de una suite empresarial.

Deje de gestionar el cumplimiento de NIS2 en hojas de cálculo. Empiece a gestionarlo en 30 minutos.

Vea exactamente cómo el fabricante de aeronaves redujo el tiempo administrativo de cumplimiento en un 60 % en varias filiales, y cómo su equipo puede obtener los mismos resultados. Una sesión guiada. Sin argumentos de venta. Solo la plataforma, sus preguntas y respuestas honestas.

60 %

Menos tiempo administrativo de cumplimiento

Requisito	NIS2 (Directiva 2022/2555)	RGPD (Reglamento 2016/679)
Ámbito	Incidentes de ciberseguridad significativos que afectan a entidades esenciales/importantes	Violaciones de la seguridad de datos personales
Primer plazo	24 horas: alerta temprana al CSIRT	72 horas: notificación a la APD
Segundo plazo	72 horas: notificación detallada del incidente	Sin dilación indebida: notificación a los interesados (en caso de alto riesgo)
Informe final	30 días: informe final con análisis de causa raíz	No se especifica un plazo formal para el informe final
Autoridad receptora	CSIRT nacional o autoridad competente	Autoridad de control (APD)
Multa máxima	10 M€ o el 2 % de la facturación mundial (entidades esenciales)	20 M€ o el 4 % de la facturación mundial
Responsabilidad de la dirección	Sí: responsabilidad personal del artículo 20	No se especifica explícitamente para las personas físicas

Cumpla cada plazo de incidentes de NIS2, antes de que se agote el reloj de las 24 horas

Cumpla cada plazo de incidentes de NIS2 automáticamente

Flujos de trabajo automatizados de alerta temprana

Evaluación y notificación de incidentes asistidas por IA

Informes finales listos para auditoría con rastro de evidencia completo

Visibilidad de incidentes en todo el grupo, en cada entidad

Seguimiento de cambios normativos para los requisitos cambiantes de NIS2

Infraestructura alojada en Suiza para datos de incidentes en los que puede confiar

Lo que ocurre cuando los equipos de privacidad dejan de pelear con hojas de cálculo

Cumpla cada plazo de NIS2 sin la complejidad de las grandes empresas

Creado para el mercado medio, con precios para el mercado medio

Creadas para la Fortune 500 y con precios acordes

Notificación de incidentes NIS2: respondemos a sus preguntas

¿Qué se considera un «incidente significativo» según NIS2?

¿Qué ocurre si no cumplimos el plazo de la alerta temprana de 24 horas?

¿Se aplica NIS2 a nuestra organización?

¿Qué debe incluir la notificación del incidente de 72 horas?

¿Qué incluye el informe final de 30 días?

¿Cómo gestiona Priverion la notificación de incidentes multientidad?

¿Es seguro usar IA para la notificación de incidentes de NIS2?

¿Con qué rapidez podemos tener Priverion operativo para el cumplimiento de NIS2?

¿Cubre Priverion el consentimiento de cookies y los informes ESG?

Deje de gestionar el cumplimiento de NIS2 en hojas de cálculo. Empiece a gestionarlo en 30 minutos.

Puntos clave: requisitos de notificación de incidentes de NIS2

¿Qué es la Directiva NIS2?

¿Qué es un incidente significativo según NIS2?

¿Qué es un CSIRT?

¿Cuáles son los tres plazos de notificación de incidentes de NIS2?

¿Cuáles son las sanciones por incumplir la notificación de incidentes de NIS2?

¿Cómo se compara la notificación de incidentes de NIS2 con la notificación de violaciones del RGPD?

¿Qué sectores están dentro del ámbito de NIS2?

¿Cuál es el papel de los órganos de dirección en virtud del artículo 20 de NIS2?

Estadísticas sobre la preparación para la notificación de incidentes