Entidad esencial vs importante en NIS2: ¿en qué se diferencian?
En NIS2 hay dos categorías: entidad esencial y entidad importante. La diferencia depende del sector y del tamaño, y afecta sobre todo a la supervisión y al tope de las sanciones. Las medidas de seguridad a cumplir (artículo 21) son las mismas para ambas.
Quién es esencial y quién importante
- • Esencial: grandes empresas (250+ empleados o más de 50 M€) de los sectores de alta criticidad del Anexo I (energía, transporte, banca, sanidad, agua, infraestructura digital, TIC B2B, etc.).
- • Importante: medianas empresas de cualquier sector cubierto, y las grandes de los sectores del Anexo II (postales, residuos, químico, alimentación, fabricación, proveedores digitales, investigación).
- • Sin umbral: algunos servicios (DNS, registro de dominios, servicios de confianza, telecomunicaciones) y la administración pública entran con independencia del tamaño.
Qué cambia entre una y otra
- • Supervisión: las esenciales tienen supervisión proactiva (inspecciones sin que medie incidente); las importantes, reactiva (la autoridad actúa ante indicios o incidentes).
- • Sanciones: esenciales hasta 10 M€ o el 2% de la facturación mundial; importantes hasta 7 M€ o el 1,4%.
- • Medidas: idénticas. Ambas cumplen las 10 medidas del artículo 21 y los plazos de notificación del artículo 23.
Preguntas frecuentes
¿Una mediana empresa es esencial o importante en NIS2?
Una mediana empresa (50–249 empleados o 10–50 M€) de un sector cubierto se clasifica como entidad importante. Para ser esencial hay que ser gran empresa de un sector del Anexo I.
¿Cumplen lo mismo las entidades esenciales e importantes?
Sí en cuanto a medidas: ambas aplican el artículo 21. La diferencia está en la supervisión (proactiva vs reactiva) y en el tope de las multas.
¿Te afecta NIS2? Sal de dudas en 3 minutos
10 preguntas, veredicto inmediato y, si quieres, informe de gaps con plan de adecuación.
Hacer el test gratuito →Sigue leyendo:
Contenido orientativo basado en la directiva (UE) 2022/2555 y su transposición española. No constituye asesoramiento jurídico.