NIS2 vs. DORA: ¿cuál es la diferencia y necesitas cumplir con ambas?
Dos regulaciones europeas. Ambas sobre ciberseguridad. La respuesta corta: DORA tiene prioridad para entidades financieras, pero NIS2 sigue siendo relevante para tus proveedores ICT.
¿Qué son NIS2 y DORA?
NIS2 es una directiva amplia que cubre 18 sectores con 10 medidas de ciberseguridad, notificación de incidentes y responsabilidad personal de directivos.
DORA es una regulación sectorial exclusivamente para el sector financiero.
NIS2 vs DORA — Comparación para el sector financiero
Las entidades del sector financiero sujetas a DORA están en gran medida exentas de la NIS2 por vía de la lex specialis
Principales diferencias
| NIS2 | DORA | |
|---|---|---|
| Tipo | Directiva (transposición nacional) | Reglamento (directamente aplicable) |
| Alcance | 18 sectores | Solo sector financiero |
| Aplicable desde | Plazo: oct 2024 (estado por país) | 17 enero 2025 |
| Primera notificación | En 24 horas | En 4 horas |
| Terceros | Seguridad de cadena | Gestión completa de riesgo ICT de terceros |
Lex specialis: DORA tiene prioridad
¿Prevalece la lex specialis sobre la NIS2?
¿Opera su organización en un sector regulado por normativa europea específica de ciberseguridad (p. ej. DORA para finanzas, CER para entidades críticas)?
¿Establece la normativa sectorial obligaciones de ciberseguridad equivalentes o más estrictas que la NIS2?
La NIS2 se aplica plenamente — no hay ninguna exención sectorial en vigor.
La normativa sectorial (lex specialis) prevalece — la NIS2 solo aplica para las lagunas no cubiertas.
Se aplican tanto la NIS2 como la normativa sectorial — consulte a su equipo jurídico para determinar el marco principal.
¿Opera su organización en un sector regulado por normativa europea específica de ciberseguridad (p. ej. DORA para finanzas, CER para entidades críticas)?
¿Establece la normativa sectorial obligaciones de ciberseguridad equivalentes o más estrictas que la NIS2?
La NIS2 se aplica plenamente — no hay ninguna exención sectorial en vigor.
La normativa sectorial (lex specialis) prevalece — la NIS2 solo aplica para las lagunas no cubiertas.
Se aplican tanto la NIS2 como la normativa sectorial — consulte a su equipo jurídico para determinar el marco principal.
Escenarios
Banco: DORA principalmente, NIS2 como red de seguridad. MSP para bancos: NIS2 para tus obligaciones (NIS2 para MSPs), DORA vía contratos de clientes. Sector no financiero: Solo NIS2 — empieza con las 10 medidas del artículo 21.
Lee también
- Las 10 medidas NIS2 del artículo 21 explicadas
- NIS2 para MSPs y MSSPs
- Notificación de incidentes NIS2
¿Tienes otra pregunta?
Las respuestas se generan a partir de nuestros artículos y no constituyen asesoramiento jurídico. No introduzcas datos personales o confidenciales.