La Diretiva NIS2 Estabelece um quadro comum de cibersegurança para toda a União Europeia (UE). Embora a lei de transposição espanhola ainda esteja em tramitação no parlamento, as obrigações substantivas já existem e as administrações locais precisam saber como isso as afeta.
A Diretiva NIS2 inclui a administração pública como um setor de extrema importância. O projeto de lei espanhol prevê que os municípios com mais de 20.000 habitantes e suas entidades dependentes estarão sujeitos à aplicação direta. Já os municípios menores não estão automaticamente isentos caso prestem serviços essenciais, como abastecimento de água, gestão de resíduos ou infraestruturas digitais compartilhadas.
El Centro Nacional de Criptologia (CCN) tem publicou um documento em seu site onde reconhece que as medidas de gestão de riscos exigidas pela Diretiva NIS2 têm correspondência direta com as medidas do Sistema Nacional de Segurança (ENS). Uma entidade que implementou oENS na categoria Média ou Alta Abrange em grande parte os requisitos estruturais do NIS2.
A situação na Catalunha está melhorando, mas ainda são necessários muitos avanços nesse sentido.
A Agência de Cibersegurança da Catalunha, enquanto Organismo de Auditoria Técnica (OAT), e a Localret, através do acordo-quadro para serviços de cibersegurança, estão a ajudar os municípios da Catalunha a obter a certificação ENS para aumentar a sua resiliência e cumprir a regulamentação.
Na AOC, entendemos que dar esse passo não é apenas uma obrigação regulatória, mas sim o melhor investimento que pode ser feito para garantir que os serviços digitais sejam resilientes e confiáveis para os cidadãos.
Por esse motivo, em 2026, a certificação de todos os serviços AOC será realizada no âmbito do Esquema Nacional de Segurança de Alto Nível, garantindo assim tanto a conformidade regulamentar quanto a resiliência das plataformas que suportam os serviços.
