La NIS2-richtlijn Het wetsvoorstel legt een gemeenschappelijk kader voor cyberbeveiliging vast voor de gehele Europese Unie (EU). Hoewel de Spaanse omzettingswet nog in behandeling is bij het parlement, bestaan de inhoudelijke verplichtingen al en moeten lokale overheden weten welke gevolgen dit voor hen heeft.
De NIS2-richtlijn beschouwt het openbaar bestuur als een zeer kritieke sector. Het Spaanse wetsontwerp voorziet dat gemeenten met meer dan 20.000 inwoners en hun daaraan verbonden entiteiten onder de directe toepassingsregeling vallen. Kleinere gemeenten zijn niet automatisch vrijgesteld als zij essentiële diensten leveren, zoals waterlevering, afvalverwerking of gedeelde digitale infrastructuur.
El Nationaal Cryptologisch Centrum (CCN) heeft heeft een document op zijn website gepubliceerd. waarbij wordt erkend dat de risicobeheersingsmaatregelen die vereist zijn door de NIS2-richtlijn rechtstreeks overeenkomen met de maatregelen van het Nationaal Veiligheidsstelsel (ENS). Een entiteit die deENS in de categorie Middel of Hoog Het dekt grotendeels de structurele eisen van NIS2.
De situatie in Catalonië verbetert, maar er is nog veel meer vooruitgang nodig op dit gebied.
Het Agentschap voor Cyberbeveiliging van Catalonië, als technisch auditorgaan (OAT), en Localret, met de raamovereenkomst voor cyberbeveiligingsdiensten, helpen gemeenten in Catalonië om gecertificeerd te worden volgens de ENS-normen, zodat ze beter bestand zijn tegen cyberaanvallen en aan de regelgeving kunnen voldoen.
Bij de AOC begrijpen we dat deze stap niet alleen een wettelijke verplichting is, maar ook de beste investering die gedaan kan worden om ervoor te zorgen dat digitale diensten veerkrachtig en betrouwbaar zijn voor burgers.
Om deze reden zal de certificering van alle AOC-diensten in 2026 plaatsvinden binnen het Nationale Hoogwaardige Beveiligingsschema, waarmee zowel de naleving van de regelgeving als de veerkracht van de platforms die de diensten ondersteunen, wordt gewaarborgd.
