La nueva Ley de Ciberseguridad de la UE: lo que debes saber sobre el escudo digital

Este nuevo marco legislativo tiene como objetivo principal transformar la capacidad de respuesta de la Unión, pasando de una coordinación voluntaria a un sistema de defensa integrado y obligatorio.

Refuerzo operativo de  la Agencia de la Unión Europea para la Ciberseguridad

La propuesta busca convertir a la Agencia de la Unión Europea para la Ciberseguridad (ENISA) en el pilar central de la defensa comunitaria. Según el documento , se prevé una inversión de 161,3 millones de euros para dotar a la agencia de mayores recursos.

Reserva de Ciberseguridad de la UE

ENISA gestionará una nueva reserva de servicios de respuesta para ayudar a los Estados miembros y entidades esenciales (hospitales, redes eléctricas, agua) a recuperarse rápidamente de ataques graves. La agencia actuará como el centro neurálgico para la monitorización de amenazas en tiempo real a nivel continental.

 Seguridad en la cadena de suministro 

Uno de los puntos más críticos de la nueva ley es garantizar que la tecnología utilizada en Europa sea "segura por diseño". La Comisión introduce mecanismos para evaluar y mitigar los riesgos de los productos de Tecnologías de la Información y Comunicación  que llegan a los ciudadanos y empresas.

Certificación ágil

Se reforma el Marco Europeo de Certificación para que las empresas puedan acreditar el cumplimiento de las normas de seguridad de forma más sencilla y predecible.

(Uno de los puntos más críticos de la nueva ley es garantizar que la tecnología utilizada en Europa sea "segura por diseño". )

Evaluación de riesgos no técnicos

Por primera vez, se analizarán formalmente las dependencias de proveedores externos que puedan comprometer la autonomía estratégica de la Unión.

 Simplificación y eficiencia económica

El paquete legislativo no solo busca proteger, sino también reducir la carga administrativa para las empresas europeas. La armonización de las reglas de cumplimiento y la simplificación de la supervisión podrían generar ahorros de hasta 15.300 millones de euros para el sector privado en los próximos cinco años.

(El paquete legislativo no solo busca proteger, sino también reducir la carga administrativa para las empresas europeas. )

Los Estados miembros no podrán imponer requisitos técnicos adicionales a las entidades que ya cumplan con los actos de ejecución de la Comisión, evitando la fragmentación del mercado único.

 Protección de sectores estratégicos

La normativa extiende la protección activa a sectores donde la digitalización es crítica para la vida diaria:

Energía y Agua: asegurando que los sistemas de control no sean vulnerables a sabotajes externos.

Salud: blindando los dispositivos médicos conectados y el acceso a datos hospitalarios.

Infraestructura digital: protegiendo la computación en la nube (cloud computing) y los servicios espaciales.