Calendario de implementación NIS2: ¿dónde está cada país de la UE?

Transposición de NIS2 por país

• AustriaEn vigor
  • En vigor desde el 1 de octubre de 2026
  • Ley: NISG 2026 (BGBl. I Nr. 94/2025)
  • Registro hasta el 31 de diciembre de 2026

  Autoridad: Federal Office for Cybersecurity · Fuente

• Países BajosEn vigor
  • En vigor desde el 15 de agosto de 2026
  • Ley: Cyberbeveiligingswet (Stb. 2026, 187)
  • Registro obligatorio, sin periodo transitorio

  Autoridad: NCSC (MijnNCSC) · Fuente

• LuxemburgoEn vigor
  • En vigor desde el 10 de mayo de 2026
  • Ley: Law of 5 May 2026
  • Registro hasta el 10 de julio de 2026

  Autoridad: ILR (CSSF for finance) · Fuente

• PoloniaEn vigor
  • En vigor desde el 3 de abril de 2026
  • Ley: UKSC (Dz.U. 2026 poz. 252)
  • Registro hasta el 3 de octubre de 2026
  • Medidas hasta el 3 de abril de 2027

  Autoridad: Minister Cyfryzacji (Wykaz KSC) · Fuente

• PortugalEn vigor
  • En vigor desde el 3 de abril de 2026
  • Ley: Decree-Law 125/2025 (RJC)

  Autoridad: CNCS · Fuente

• BulgariaEn vigor
  • En vigor desde el 13 de febrero de 2026
  • Ley: Cybersecurity Act amendment (State Gazette No 17/2026)

  Autoridad: Ministry of e-Government · Fuente

• MaltaEn vigor
  • En vigor desde el 23 de enero de 2026
  • Ley: S.L. 460.41

  Autoridad: Critical Infrastructure Protection Department · Fuente

• SueciaEn vigor
  • En vigor desde el 15 de enero de 2026
  • Ley: SFS 2025:1506

  Autoridad: NCSC-SE · Fuente

• EstoniaEn vigor
  • En vigor desde el 1 de enero de 2026
  • Ley: Cybersecurity Act (KüTS) amendment
  • Registro en un plazo de 3 meses

  Autoridad: RIA · Fuente

• AlemaniaEn vigor
  • En vigor desde el 6 de diciembre de 2025
  • Ley: NIS2UmsuCG
  • Registro hasta el 6 de marzo de 2026
  • 17.729 registros a 30 de junio de 2026

  Autoridad: BSI · Fuente

• ChequiaEn vigor
  • En vigor desde el 1 de noviembre de 2025
  • Ley: Act No 264/2025 Coll.
  • Registro en un plazo de 60 días

  Autoridad: NÚKIB · Fuente

• DinamarcaEn vigor
  • En vigor desde el 1 de julio de 2025
  • Ley: NIS 2 Act No 434 of 6 May 2025
  • Registro hasta el 1 de octubre de 2025

  Autoridad: Danish Agency for Societal Security · Fuente

• EsloveniaEn vigor
  • En vigor desde el 19 de junio de 2025
  • Ley: ZInfV-1 (OG 40/25)
  • Registro en un plazo de 30 días

  Autoridad: URSIV · Fuente

• ChipreEn vigor
  • En vigor desde el 25 de abril de 2025
  • Ley: Law 60(I)/2025

  Autoridad: Digital Security Authority · Fuente

• FinlandiaEn vigor
  • En vigor desde el 8 de abril de 2025
  • Ley: Cybersecurity Act 124/2025
  • Registro hasta el 8 de mayo de 2025
  • Medidas hasta el 8 de julio de 2025

  Autoridad: Traficom (NCSC-FI) · Fuente

• HungríaEn vigor
  • En vigor desde el 1 de enero de 2025
  • Ley: Act LXIX of 2024

  Autoridad: SZTFH · Fuente

• EslovaquiaEn vigor
  • En vigor desde el 1 de enero de 2025
  • Ley: Act No 366/2024 Coll.
  • Registro en un plazo de 60 días

  Autoridad: NBÚ · Fuente

• RumaníaEn vigor
  • En vigor desde el 31 de diciembre de 2024
  • Ley: GEO 155/2024 (Law 124/2025)
  • Registro en un plazo de 30 días

  Autoridad: DNSC · Fuente

• GreciaEn vigor
  • En vigor desde el 27 de noviembre de 2024
  • Ley: Law 5160/2024 (Gazette A' 195)

  Autoridad: National Cybersecurity Authority · Fuente

• BélgicaEn vigor
  • En vigor desde el 18 de octubre de 2024
  • Registro hasta el 18 de marzo de 2025

  Autoridad: CCB · Fuente

• LituaniaEn vigor
  • En vigor desde el 18 de octubre de 2024
  • Ley: Law No XIV-2902

  Autoridad: NCSC (MoND) · Fuente

• ItaliaEn vigor
  • En vigor desde el 16 de octubre de 2024
  • Ley: D.Lgs. 138/2024
  • Medidas básicas hasta octubre de 2026 (entidades designadas en 2025)

  Autoridad: ACN · Fuente

• LetoniaEn vigor
  • En vigor desde el 1 de septiembre de 2024
  • Ley: National Cybersecurity Law

  Autoridad: National Cybersecurity Centre · Fuente

• CroaciaEn vigor
  • En vigor desde el 15 de febrero de 2024
  • Ley: Cybersecurity Act (OG 14/2024)

  Autoridad: NCSC (SOA) · Fuente

• FranciaAún no transpuesta
  • El Senado aprobó la ley el 12 de marzo de 2025
  • La autoridad publicó su marco de referencia el 17 de marzo de 2026
  • Llevado ante el Tribunal de Justicia el 8 de julio de 2026
  • Prerregistro abierto

  Autoridad: ANSSI · Fuente

• EspañaAún no transpuesta
  • Anteproyecto aprobado el 14 de enero de 2025
  • Llevado ante el Tribunal de Justicia el 8 de julio de 2026
  • Sigue aplicándose el régimen NIS1

  Autoridad: CCN / INCIBE · Fuente

• IrlandaAún no transpuesta
  • Llevado ante el Tribunal de Justicia el 8 de julio de 2026
  • Proyecto de ley aún no aprobado

  Autoridad: NCSC Ireland · Fuente

Situación a 28 de septiembre de 2026. Otros Estados miembros: consulte la cronología por país.