{"id":22111,"date":"2025-03-09T13:14:45","date_gmt":"2025-03-09T13:14:45","guid":{"rendered":"https:\/\/rgpd.com\/nis2-directive\/articulo-6-definiciones\/"},"modified":"2025-03-09T20:14:30","modified_gmt":"2025-03-09T20:14:30","slug":"articulo-6-definiciones","status":"publish","type":"page","link":"https:\/\/rgpd.com\/es\/nis2\/capitulo-1-disposiciones-generales\/articulo-6-definiciones\/","title":{"rendered":"Art\u00edculo\u00a06: Definiciones"},"content":{"rendered":"

A los efectos de la presente Directiva, se entender\u00e1 por:<\/p>\n\n\n\n\n\n

1)<\/p>\n<\/td>\n\n

\u00absistemas de redes y de informaci\u00f3n\u00bb:<\/p>\n\n\n\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

una red de comunicaciones electr\u00f3nicas tal como se definen en el art\u00edculo\u00a02, punto\u00a01, de la Directiva (UE) 2018\/1972;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

todo dispositivo o grupo de dispositivos interconectados o relacionados entre s\u00ed en el que uno o varios de ellos realizan, conforme a un programa, el tratamiento autom\u00e1tico de datos digitales, o<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

c)<\/p>\n<\/td>\n

\n

los datos digitales almacenados, tratados, recuperados o transmitidos mediante elementos contemplados en las letras\u00a0a) y b) para su funcionamiento, utilizaci\u00f3n, protecci\u00f3n y mantenimiento;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

2)<\/p>\n<\/td>\n

\n

\u00abseguridad de los sistemas de redes y de informaci\u00f3n\u00bb: la capacidad de los sistemas de redes y de informaci\u00f3n de resistir, con un nivel determinado de fiabilidad, cualquier hecho que pueda comprometer la disponibilidad, autenticidad, integridad o confidencialidad de los datos almacenados, transmitidos o tratados, o de los servicios ofrecidos por tales sistemas de redes y de informaci\u00f3n o accesibles a trav\u00e9s de ellos;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

3)<\/p>\n<\/td>\n

\n

\u00abciberseguridad\u00bb: ciberseguridad tal como se define en el art\u00edculo\u00a02, punto\u00a01, del Reglamento (UE) 2019\/881;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

4)<\/p>\n<\/td>\n

\n

\u00abestrategia nacional de ciberseguridad\u00bb: marco coherente de un Estado miembro que establece prioridades y objetivos estrat\u00e9gicos en el \u00e1mbito de la ciberseguridad y la gobernanza para alcanzarlos en dicho Estado miembro;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

5)<\/p>\n<\/td>\n

\n

\u00abcuasiincidente\u00bb: un hecho que habr\u00eda podido comprometer la disponibilidad, autenticidad, integridad o confidencialidad de los datos almacenados, transmitidos o tratados, o los servicios ofrecidos por sistemas de redes y de informaci\u00f3n o accesibles a trav\u00e9s de ellos, pero cuya materializaci\u00f3n completa se previno de manera satisfactoria o que no lleg\u00f3 a materializarse;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

6)<\/p>\n<\/td>\n

\n

\u00abincidente\u00bb: todo hecho que comprometa la disponibilidad, autenticidad, integridad o confidencialidad de los datos almacenados, transmitidos o tratados, o los servicios ofrecidos por sistemas de redes y de informaci\u00f3n o accesibles a trav\u00e9s de ellos;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

7)<\/p>\n<\/td>\n

\n

\u00abincidente de ciberseguridad a gran escala\u00bb: un incidente que cause perturbaciones que superen la capacidad de un Estado miembro para responder a \u00e9l o que afecte significativamente por lo menos a dos Estados miembros;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

8)<\/p>\n<\/td>\n

\n

\u00abgesti\u00f3n de incidentes\u00bb: conjunto de medidas y procedimientos destinados a prevenir, detectar, analizar y limitar un incidente o responder ante este y recuperarse de \u00e9l;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

9)<\/p>\n<\/td>\n

\n

\u00abriesgo\u00bb: la posible p\u00e9rdida o perturbaci\u00f3n causada por un incidente expresada como una combinaci\u00f3n de la magnitud de tal p\u00e9rdida o perturbaci\u00f3n y la probabilidad de que se produzca tal incidente;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

10)<\/p>\n<\/td>\n

\n

\u00abciberamenaza\u00bb: una ciberamenaza tal como se define en el art\u00edculo\u00a02, punto\u00a08, del Reglamento (UE) 2019\/881;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

11)<\/p>\n<\/td>\n

\n

\u00abciberamenaza significativa\u00bb: una ciberamenaza que, bas\u00e1ndose en sus caracter\u00edsticas t\u00e9cnicas, cabe suponer que tiene el potencial de provocar repercusiones graves en los sistemas de redes y de informaci\u00f3n de una entidad o para los usuarios de los servicios de la entidad causando perjuicios materiales o inmateriales considerables;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

12)<\/p>\n<\/td>\n

\n

\u00abproducto de TIC\u00bb: un producto de TIC tal como se define en el art\u00edculo\u00a02, punto\u00a012, del Reglamento (UE) 2019\/881;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

13)<\/p>\n<\/td>\n

\n

\u00abservicio de TIC\u00bb: un servicio de TIC tal como se define en el art\u00edculo\u00a02, punto\u00a013, del Reglamento (UE)\u00a02019\/881;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

14)<\/p>\n<\/td>\n

\n

\u00abproceso de TIC\u00bb: un proceso de TIC tal como se define en el art\u00edculo\u00a02, punto\u00a014, del Reglamento (UE) 2019\/881;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

15)<\/p>\n<\/td>\n

\n

\u00abvulnerabilidad\u00bb: deficiencia, susceptibilidad o fallo de productos de TIC o servicios de TIC que puede ser aprovechado por una ciberamenaza;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

16)<\/p>\n<\/td>\n

\n

\u00abnorma\u00bb: una norma tal como se define en el art\u00edculo\u00a02, punto\u00a01, del Reglamento (UE) n.o<\/span>\u00a01025\/2012 del Parlamento Europeo y del Consejo\u00a0(29<\/span>)<\/a>;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

17)<\/p>\n<\/td>\n

\n

\u00abespecificaci\u00f3n t\u00e9cnica\u00bb: una especificaci\u00f3n t\u00e9cnica tal como se define en el art\u00edculo\u00a02, punto\u00a04, del Reglamento (UE) n.o<\/span>\u00a01025\/2012;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

18)<\/p>\n<\/td>\n

\n

\u00abpunto de intercambio de internet\u00bb: una instalaci\u00f3n de la red que permite interconectar m\u00e1s de dos redes independientes (sistemas aut\u00f3nomos), principalmente para facilitar el intercambio de tr\u00e1fico de internet, que solo permite interconectar sistemas aut\u00f3nomos y que no requiere que el tr\u00e1fico de internet que pasa entre cualquier par de sistemas aut\u00f3nomos participantes pase por un tercer sistema aut\u00f3nomo, ni modifica ni interfiere de otra forma en dicho tr\u00e1fico;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

19)<\/p>\n<\/td>\n

\n

\u00absistema de nombres de dominio (DNS)\u00bb: un sistema de nombres distribuido jer\u00e1rquicamente que posibilita la identificaci\u00f3n de servicios y recursos de internet, permitiendo a los dispositivos de los usuarios finales utilizar servicios de enrutamiento y conectividad de internet para acceder a dichos servicios y recursos;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

20)<\/p>\n<\/td>\n

\n

\u00abproveedor de servicios de DNS\u00bb: una entidad que presta:<\/p>\n\n\n\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

servicios a disposici\u00f3n p\u00fablica de resoluci\u00f3n recursiva de nombres de dominio para usuarios finales de internet, o<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

servicios de resoluci\u00f3n autoritativa de nombres de dominio para uso por terceros, con excepci\u00f3n de los servidores ra\u00edz;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

21)<\/p>\n<\/td>\n

\n

\u00abregistro de nombres de dominio de primer nivel\u00bb: una entidad en la que se ha delegado un dominio de primer nivel espec\u00edfico y que es responsable de administrar dicho dominio, incluido el registro de nombres de dominio en el dominio de primer nivel y el funcionamiento t\u00e9cnico del dominio de primer nivel, en particular la explotaci\u00f3n de sus servidores de nombre, el mantenimiento de sus bases de datos y la distribuci\u00f3n de los archivos de zona del dominio de primer nivel entre los servidores de nombre, independientemente de que cualquiera de esas operaciones sea realizada por la entidad o se haya externalizado, pero excluyendo las situaciones en las que los nombres de dominio de primer nivel sean utilizados por un registro \u00fanicamente para su propio uso;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

22)<\/p>\n<\/td>\n

\n

\u00abentidad que presta servicios de registro de nombres de dominio\u00bb: un registrador o un agente que act\u00fae en nombre de los registradores, como un proveedor o revendedor de servicios de registro de privacidad o representaci\u00f3n;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

23)<\/p>\n<\/td>\n

\n

\u00abservicio digital\u00bb: un servicio tal como se define en el art\u00edculo\u00a01, apartado\u00a01, letra\u00a0b), de la Directiva (UE) 2015\/1535 del Parlamento Europeo y del Consejo\u00a0(30<\/span>)<\/a>;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

24)<\/p>\n<\/td>\n

\n

\u00abservicio de confianza\u00bb: un servicio de confianza tal como se define en el art\u00edculo\u00a03, punto\u00a016, del Reglamento (UE) n.o<\/span>\u00a0910\/2014;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

25)<\/p>\n<\/td>\n

\n

\u00abprestador de servicios de confianza\u00bb: un prestador de servicios de confianza tal como se define en el art\u00edculo\u00a03, punto\u00a019, del Reglamento (UE) n.o<\/span>\u00a0910\/2014;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

26)<\/p>\n<\/td>\n

\n

\u00abservicio de confianza cualificado\u00bb: un servicio de confianza cualificado tal como se define en el art\u00edculo\u00a03, punto\u00a017, del Reglamento (UE) n.o<\/span>\u00a0910\/2014;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

27)<\/p>\n<\/td>\n

\n

\u00abprestador cualificado de servicios de confianza\u00bb: un prestador cualificado de servicios de confianza tal como se define en el art\u00edculo\u00a03, punto\u00a020, del Reglamento (UE) n.o<\/span>\u00a0910\/2014;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

28)<\/p>\n<\/td>\n

\n

\u00abmercado en l\u00ednea\u00bb: un servicio digital tal como se define en el art\u00edculo\u00a02, letra\u00a0n), de la Directiva\u00a02005\/29\/CE del Parlamento Europeo y del Consejo\u00a0(31<\/span>)<\/a>;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

29)<\/p>\n<\/td>\n

\n

\u00abmotor de b\u00fasqueda en l\u00ednea\u00bb: un servicio digital tal como se define en el art\u00edculo\u00a02, punto\u00a05, del Reglamento (UE) 2019\/1150 del Parlamento Europeo y del Consejo\u00a0(32<\/span>)<\/a>;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

30)<\/p>\n<\/td>\n

\n

\u00abservicio de computaci\u00f3n en nube\u00bb: un servicio digital que hace posible la administraci\u00f3n bajo demanda y el acceso remoto amplio a un conjunto modulable y el\u00e1stico de recursos inform\u00e1ticos que se pueden compartir, tambi\u00e9n cuando dichos recursos est\u00e1n distribuidos entre varias ubicaciones;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

31)<\/p>\n<\/td>\n

\n

\u00abservicio de centro de datos\u00bb: un servicio que engloba las estructuras, o agrupaciones de estructuras, dedicadas al alojamiento, la interconexi\u00f3n y la explotaci\u00f3n centralizados de las tecnolog\u00edas de la informaci\u00f3n y los equipos de red que proporcionan servicios de almacenamiento, tratamiento y transporte de datos, junto con todas las instalaciones e infraestructuras necesarias para la distribuci\u00f3n de la energ\u00eda y el control ambiental;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

32)<\/p>\n<\/td>\n

\n

\u00abred de distribuci\u00f3n de contenidos\u00bb: una red de servidores distribuidos geogr\u00e1ficamente a efectos de garantizar una elevada disponibilidad, accesibilidad o distribuci\u00f3n r\u00e1pida de contenidos y servicios digitales a los usuarios de internet en nombre de los proveedores de contenidos y servicios;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

33)<\/p>\n<\/td>\n

\n

\u00abplataforma de servicios de redes sociales\u00bb: una plataforma que permite que los usuarios finales se conecten, compartan, descubran y se comuniquen entre s\u00ed a trav\u00e9s de m\u00faltiples dispositivos, en particular, mediante chats, publicaciones, v\u00eddeos y recomendaciones;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

34)<\/p>\n<\/td>\n

\n

\u00abrepresentante\u00bb: una persona f\u00edsica o jur\u00eddica establecida en la Uni\u00f3n que ha sido designada expresamente para actuar por cuenta de un proveedor de servicios de DNS, un registro de nombres de dominio de primer nivel, una entidad que presta servicios de registro de nombres de dominio, un proveedor de servicios de computaci\u00f3n en nube, un proveedor de servicios de centro de datos, un proveedor de redes de distribuci\u00f3n de contenidos, un proveedor de servicios gestionados, un proveedor de servicios de seguridad gestionados, o un proveedor de un mercado en l\u00ednea, de un motor de b\u00fasqueda en l\u00ednea, o de plataformas de servicios de redes sociales que no est\u00e9 establecido en la Uni\u00f3n, al que puede dirigirse una autoridad competente o un CSIRT en sustituci\u00f3n de la propia entidad, en lo que respecta a las obligaciones de dicha entidad con arreglo a la presente Directiva;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

35)<\/p>\n<\/td>\n

\n

\u00abentidad de la Administraci\u00f3n p\u00fablica\u00bb: una entidad reconocida como tal en un Estado miembro de conformidad con el Derecho nacional, excluidos el poder judicial, los parlamentos y los bancos centrales, que cumple los criterios siguientes:<\/p>\n\n\n\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

se ha creado para satisfacer necesidades de inter\u00e9s general y no tiene car\u00e1cter industrial o mercantil;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

est\u00e1 dotada de personalidad jur\u00eddica o est\u00e1 autorizada por la ley a actuar en nombre de otra entidad dotada de personalidad jur\u00eddica;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

c)<\/p>\n<\/td>\n

\n

est\u00e1 financiada mayoritariamente por el Estado, las autoridades regionales u otras entidades de Derecho p\u00fablico, su gesti\u00f3n se halla sometida a control por parte de esas autoridades o entidades, o tiene \u00f3rganos de administraci\u00f3n, de direcci\u00f3n o de supervisi\u00f3n m\u00e1s de la mitad de cuyos miembros los nombra el Estado, las autoridades regionales u otras entidades de Derecho p\u00fablico;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

d)<\/p>\n<\/td>\n

\n

tiene facultad para dirigir a las personas f\u00edsicas o jur\u00eddicas resoluciones administrativas o reglamentarias que afectan a sus derechos en la circulaci\u00f3n transfronteriza de personas, bienes, servicios o capital;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

36)<\/p>\n<\/td>\n

\n

\u00abred p\u00fablica de comunicaciones electr\u00f3nicas\u00bb: una red p\u00fablica de comunicaciones electr\u00f3nicas tal como se define en el art\u00edculo\u00a02, punto\u00a08, de la Directiva (UE) 2018\/1972;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

37)<\/p>\n<\/td>\n

\n

\u00abservicio de comunicaciones electr\u00f3nicas\u00bb: un servicio de comunicaciones electr\u00f3nicas tal como se define en el art\u00edculo\u00a02, punto\u00a04, de la Directiva (UE)\u00a02018\/1972;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

38)<\/p>\n<\/td>\n

\n

\u00abentidad\u00bb: toda persona f\u00edsica o jur\u00eddica constituida y reconocida como tal con arreglo al Derecho nacional de su lugar de establecimiento y que, actuando en nombre propio, puede ejercer derechos y estar sujeta a obligaciones;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

39)<\/p>\n<\/td>\n

\n

\u00abproveedor de servicios gestionados\u00bb: una entidad que presta servicios relacionados con la instalaci\u00f3n, la gesti\u00f3n, la explotaci\u00f3n o el mantenimiento de productos, redes, infraestructuras o aplicaciones de TIC o cualesquiera otros sistemas de redes y de informaci\u00f3n, a trav\u00e9s de la asistencia o la administraci\u00f3n activa, en las instalaciones de los clientes o a distancia;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

40)<\/p>\n<\/td>\n

\n

\u00abproveedor de servicios de seguridad gestionados\u00bb: un proveedor de servicios gestionados que lleva a cabo actividades relativas a la gesti\u00f3n de riesgos de ciberseguridad o presta asistencia para ello;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n

\n

41)<\/p>\n<\/td>\n

\n

\u00aborganismo de investigaci\u00f3n\u00bb: una entidad cuyo objetivo principal es llevar a cabo investigaci\u00f3n aplicada o desarrollo experimental con vistas a explotar los resultados de dicha investigaci\u00f3n con fines comerciales, excluidos los centros de ense\u00f1anza.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n","protected":false},"excerpt":{"rendered":"

El art\u00edculo ‘Definiciones’ de la Directiva NIS2 proporciona aclaraciones esenciales para entender los t\u00e9rminos clave relacionados con redes, informaci\u00f3n y ciberseguridad. Incluye conceptos b\u00e1sicos como sistemas de informaci\u00f3n, incidentes, amenazas, vulnerabilidades, entidades responsables y diversos servicios digitales importantes, estableciendo un vocabulario com\u00fan que sirve de punto de referencia para la aplicaci\u00f3n y cumplimiento de las medidas de seguridad establecidas.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":22466,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"class_list":["post-22111","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/pages\/22111","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/comments?post=22111"}],"version-history":[{"count":0,"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/pages\/22111\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/pages\/22466"}],"wp:attachment":[{"href":"https:\/\/rgpd.com\/es\/wp-json\/wp\/v2\/media?parent=22111"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}