Píldora · ¿Me afecta NIS2?

Antes de empezar: tres pasos y tres respuestas

3 minLecturaLección 1 de 6

Lo que vas a conseguir

Saber si tu organización, o la que tienes en la cabeza, entra en el ámbito de NIS2 según el texto de la directiva, con tres respuestas posibles: sí, no o hay que mirarlo. No es un dictamen: es la lista de lo que hay que comprobar y en qué orden. Lo que salga, lo confirmas con tu asesoría o con quien lleve el cumplimiento.

Antes de seguir, marca lo que tienes a mano (no puntúa; te servirá en los pasos 2 y 3):

0 de 5

El código de actividad principal (CNAE) o, al menos, una frase de a qué se dedica la organización.
La plantilla media del último ejercicio cerrado.
El volumen de negocio y el balance del último ejercicio cerrado.
Si forma parte de un grupo: quién participa en ella y en quién participa, con el porcentaje.
Si presta servicios a una administración pública, a una entidad financiera o a una empresa grande de un sector regulado.

Por qué en este orden: actividad, tamaño, excepciones

NIS2 se aplica, como regla general, cuando se dan dos condiciones a la vez: estar en uno de los sectores de sus dos anexos y tener tamaño de mediana empresa o mayor (Directiva (UE) 2022/2555, art. 2.1). Por eso el orden importa:

Actividad. Si ninguna de tus actividades está en los anexos, el tamaño ya no importa. Solo quedan dos entradas que no dependen del sector, y las verás en el paso 3.
Tamaño. Si la actividad está en los anexos, el tamaño decide la regla general.
Excepciones. Hay organizaciones que entran con cualquier tamaño, otras que quedan fuera aunque cumplan lo anterior y otras a las que se aplica una norma específica en lugar de NIS2.

Si haces los pasos al revés (primero el tamaño), te saltarás las excepciones del paso 3, que son justo las que sorprenden.

Las tres respuestas y qué significan

Sí. Tu actividad está en los anexos y el tamaño alcanza la regla general, o estás en una de las entradas que no miran el tamaño. Qué ley española lo concreta y desde cuándo lo verás en la última lección, con su fecha.
No. Ni la actividad está en los anexos ni te alcanza ninguna excepción. Ojo: «no» en NIS2 no significa «sin obligaciones». Si tratas datos personales, el RGPD ya te obliga; si trabajas para el sector público, el ENS; y si vendes a una empresa que sí está dentro, su contrato te lo pedirá.
Hay que mirarlo. Es la respuesta más frecuente y la más útil. Sale cuando la actividad está en una zona de duda, cuando el tamaño depende del grupo o cuando la entrada depende de que una autoridad te identifique. En cada paso te decimos qué hay que mirar y con quién.

Tus marcas se quedan en este navegador

Lo que marques en los tres pasos se guarda solo aquí, para calcular tu resultado al final. No se envía a ningún sitio y puedes borrarlo desde la pantalla del resultado.

Cuando termines, sigues con «Paso 1 · Actividad: ¿estás en los anexos?».