{"id":22107,"date":"2025-03-09T13:14:45","date_gmt":"2025-03-09T13:14:45","guid":{"rendered":"https:\/\/rgpd.com\/nis2-directive\/articulo-2-ambito-de-aplicacion\/"},"modified":"2025-03-09T20:14:28","modified_gmt":"2025-03-09T20:14:28","slug":"articulo-2-ambito-de-aplicacion","status":"publish","type":"page","link":"https:\/\/rgpd.com\/es\/nis2\/capitulo-1-disposiciones-generales\/articulo-2-ambito-de-aplicacion\/","title":{"rendered":"Art\u00edculo\u00a02: \u00c1mbito de aplicaci\u00f3n"},"content":{"rendered":"

1.\u00a0\u00a0\u00a0La presente Directiva se aplicar\u00e1 a las entidades p\u00fablicas o privadas de alguno de los tipos mencionados en los anexos\u00a0I o II que sean consideradas medianas empresas con arreglo al art\u00edculo\u00a02 del anexo de la Recomendaci\u00f3n 2003\/361\/CE, o que superen los l\u00edmites m\u00e1ximos para las medianas empresas previstos en el apartado\u00a01 de dicho art\u00edculo, y que presten sus servicios o lleven a cabo sus actividades en la Uni\u00f3n.<\/p>\n

El art\u00edculo\u00a03, apartado\u00a04, del anexo de dicha Recomendaci\u00f3n no se aplicar\u00e1 a efectos de la presente Directiva.<\/p>\n

2.\u00a0\u00a0\u00a0Independientemente de su tama\u00f1o, la presente Directiva tambi\u00e9n se aplicar\u00e1 a las entidades de alguno de los tipos mencionados en los anexos\u00a0I o II cuando:<\/p>\n\n\n\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

los servicios son prestados por:<\/p>\n\n\n\n\n\n
\n

i)<\/p>\n<\/td>\n

\n

proveedores de redes p\u00fablicas de comunicaciones electr\u00f3nicas o servicios de comunicaciones electr\u00f3nicas disponibles para el p\u00fablico;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

ii)<\/p>\n<\/td>\n

\n

prestadores de servicios de confianza;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

iii)<\/p>\n<\/td>\n

\n

registros de nombres de dominio de primer nivel y proveedores de servicios de sistema de nombres de dominio;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

la entidad sea el \u00fanico proveedor en un Estado miembro de un servicio esencial para el mantenimiento de actividades sociales o econ\u00f3micas cr\u00edticas;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

c)<\/p>\n<\/td>\n

\n

una perturbaci\u00f3n del servicio prestado por la entidad pudiera tener repercusiones significativas sobre la seguridad p\u00fablica, el orden p\u00fablico o la salud p\u00fablica;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

d)<\/p>\n<\/td>\n

\n

una perturbaci\u00f3n del servicio prestado por la entidad pudiera inducir riesgos sist\u00e9micos significativos, en particular para los sectores en los que tal perturbaci\u00f3n podr\u00eda tener repercusiones de car\u00e1cter transfronterizo;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

e)<\/p>\n<\/td>\n

\n

la entidad sea cr\u00edtica a la luz de su importancia espec\u00edfica a nivel nacional o regional para el sector o tipo de servicio en concreto o para otros sectores interdependientes en el Estado miembro;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

f)<\/p>\n<\/td>\n

\n

la entidad sea una entidad de la Administraci\u00f3n p\u00fablica:<\/p>\n\n\n\n\n\n
\n

i)<\/p>\n<\/td>\n

\n

central, definida por un Estado miembro de conformidad con el Derecho nacional, o<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

ii)<\/p>\n<\/td>\n

\n

regional, definida por un Estado miembro de conformidad con el Derecho nacional, que, tras una evaluaci\u00f3n basada en el riesgo, presta servicios cuya perturbaci\u00f3n podr\u00eda tener un impacto significativo en actividades sociales o econ\u00f3micas cr\u00edticas.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

3.\u00a0\u00a0\u00a0Independientemente de su tama\u00f1o, la presente Directiva se aplica a las entidades que se identifiquen como entidades cr\u00edticas con arreglo a la Directiva (UE) 2022\/2557<\/p>\n

4.\u00a0\u00a0\u00a0Independientemente de su tama\u00f1o, la presente Directiva se aplica a las entidades que presten servicios de registro de nombres de dominio.<\/p>\n

5.\u00a0\u00a0\u00a0Los Estados miembros podr\u00e1n disponer que la presente Directiva se aplique a:<\/p>\n\n\n\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

entidades de la Administraci\u00f3n p\u00fablica a nivel local;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

centros de ense\u00f1anza, en particular cuando lleven a cabo actividades cr\u00edticas de investigaci\u00f3n.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

6.\u00a0\u00a0\u00a0La presente Directiva se entender\u00e1 sin perjuicio de las responsabilidades de los Estados miembros de salvaguardar la seguridad nacional y de sus competencias de salvaguardar otras funciones esenciales del Estado, incluidos garantizar la integridad territorial del Estado o mantener el orden p\u00fablico.<\/p>\n

7.\u00a0\u00a0\u00a0La presente Directiva no se aplicar\u00e1 a las entidades de la Administraci\u00f3n p\u00fablica que lleven a cabo sus actividades en los \u00e1mbitos de la seguridad nacional, la seguridad p\u00fablica, la defensa o la garant\u00eda del cumplimiento de la ley, incluidas la prevenci\u00f3n, la investigaci\u00f3n, la detecci\u00f3n y el enjuiciamiento de infracciones penales.<\/p>\n

8.\u00a0\u00a0\u00a0Los Estados miembros podr\u00e1n eximir a las entidades espec\u00edficas que llevan a cabo actividades en los \u00e1mbitos de la defensa, la seguridad nacional, la seguridad p\u00fablica o la garant\u00eda del cumplimiento de la ley, incluidas las actividades relativas a la prevenci\u00f3n, la investigaci\u00f3n, la detecci\u00f3n y el enjuiciamiento de infracciones penales, o que prestan servicios exclusivamente a entidades de la Administraci\u00f3n p\u00fablica a que se refiere el apartado\u00a07 del presente art\u00edculo, de las obligaciones establecidas en el art\u00edculo\u00a021 o en el art\u00edculo\u00a023 en relaci\u00f3n con dichas actividades o servicios. En tales casos, las medidas de supervisi\u00f3n y garant\u00eda del cumplimiento a que se refiere el cap\u00edtulo\u00a0VII no se aplicar\u00e1n en relaci\u00f3n con esas actividades o servicios espec\u00edficos. Cuando las entidades realicen actividades o presten servicios exclusivamente del tipo contemplado en el presente apartado, los Estados miembros podr\u00e1n decidir eximir tambi\u00e9n a dichas entidades de las obligaciones establecidas en los art\u00edculos\u00a03 y\u00a027.<\/p>\n

9.\u00a0\u00a0\u00a0Los apartados\u00a07 y\u00a08 no se aplicar\u00e1n cuando una entidad act\u00fae como prestador de servicios de confianza.<\/p>\n

10.\u00a0\u00a0\u00a0La presente Directiva no se aplicar\u00e1 a las entidades que los Estados miembros hayan excluido del \u00e1mbito de aplicaci\u00f3n del Reglamento (UE) 2022\/2554 de conformidad con el art\u00edculo\u00a02, apartado\u00a04, de dicho Reglamento.<\/p>\n

11.\u00a0\u00a0\u00a0Las obligaciones establecidas en la presente Directiva no implican el suministro de informaci\u00f3n cuya divulgaci\u00f3n sea contraria a los intereses esenciales de los Estados miembros en materia de seguridad nacional, seguridad p\u00fablica o defensa.<\/p>\n

12.\u00a0\u00a0\u00a0La presente Directiva se entender\u00e1 sin perjuicio del Reglamento (UE) 2016\/679, la Directiva\u00a02002\/58\/CE, las Directivas 2011\/93\/UE\u00a0(27<\/span>)<\/a> y\u00a02013\/40\/UE\u00a0(28<\/span>)<\/a> del Parlamento Europeo y del Consejo y la Directiva (UE) 2022\/2557.<\/p>\n

13.\u00a0\u00a0\u00a0Sin perjuicio de lo dispuesto en el art\u00edculo\u00a0346 del TFUE, la informaci\u00f3n que se considere confidencial de acuerdo con las normas de la Uni\u00f3n o nacionales, como las normas sobre confidencialidad empresarial, se intercambiar\u00e1 con la Comisi\u00f3n y otras autoridades competentes de conformidad con la presente Directiva \u00fanicamente cuando tal intercambio sea necesario a efectos de la aplicaci\u00f3n de la presente Directiva. La informaci\u00f3n que se intercambie se limitar\u00e1 a aquella que resulte pertinente y proporcionada para la finalidad del intercambio. El intercambio de informaci\u00f3n preservar\u00e1 la confidencialidad de esta y proteger\u00e1 la seguridad y los intereses comerciales de las entidades interesadas.<\/p>\n

14.\u00a0\u00a0\u00a0Las entidades, las autoridades competentes, los puntos de contacto \u00fanicos y los CSIRT tratar\u00e1n los datos personales en la medida necesaria para los fines de la presente Directiva y de conformidad con el Reglamento (UE) 2016\/679; en particular, dicho tratamiento se basar\u00e1 en su art\u00edculo\u00a06.<\/p>\n

El tratamiento de datos personales en virtud de la presente Directiva por parte de los proveedores de redes p\u00fablicas de comunicaciones electr\u00f3nicas o los proveedores de servicios de comunicaciones electr\u00f3nicas disponibles para el p\u00fablico se llevar\u00e1 a cabo de conformidad con el Derecho de la Uni\u00f3n en materia de protecci\u00f3n de datos y de la intimidad aplicables, en particular la Directiva\u00a02002\/58\/CE.<\/p>\n","protected":false},"excerpt":{"rendered":"

Esta secci\u00f3n explica qu\u00e9 entidades, p\u00fablicas o privadas, est\u00e1n obligadas a aplicar la directiva NIS2 para proteger servicios esenciales en la Uni\u00f3n Europea, especifica excepciones seg\u00fan sectores cr\u00edticos como seguridad nacional y defensa, y aclara su relaci\u00f3n con regulaciones existentes sobre protecci\u00f3n de datos personales y confidencialidad empresarial.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":22466,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"class_list":["post-22107","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/pages\/22107","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/comments?post=22107"}],"version-history":[{"count":0,"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/pages\/22107\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/pages\/22466"}],"wp:attachment":[{"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/media?parent=22107"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}