Sectores NIS2 / Administración pública / empresa grande
¿Afecta NIS2 a una administración pública grande (250 o más empleados)?
Veredicto orientativo
Sí: obligada con independencia del tamaño
Sí. A diferencia de la mayoría de sectores, una administración pública queda dentro del ámbito de NIS2 con independencia de su tamaño: no se le aplica el umbral de mediana empresa. Que sea grande no la deja fuera.
Esto implica cumplir las medidas de gestión de riesgos del artículo 21, los plazos de notificación de incidentes del artículo 23 y la responsabilidad directa del órgano de dirección. El plazo de adaptación termina en enero de 2027.
Cómo se define el tamaño
NIS2 sigue los umbrales de la recomendación europea de pyme. Una empresa grande es la que tiene 250 o más empleados, o más de 50 M€ de facturación o más de 43 M€ de balance. Se cuenta lo que ocurra primero entre empleados y cifras económicas, e influyen las empresas vinculadas o asociadas del grupo.
Claves del sector administración pública
- • NIS2 y ENS conviven: el ENS es la base de certificación práctica en España
- • Contratar con la administración exige certificación ENS a los proveedores
Preguntas frecuentes
¿Una administración pública grande está obligada por NIS2?
Sí. Este sector queda cubierto sin umbral de tamaño, por lo que también una administración pública grande debe cumplir las medidas del artículo 21 y los plazos de notificación del artículo 23.
¿Cuándo entra en vigor la obligación de NIS2 en España?
La directiva NIS2 está transpuesta al ordenamiento español y el plazo para que las entidades afectadas estén adaptadas termina en enero de 2027.
¿Quieres el veredicto para tu caso concreto?
10 preguntas, resultado inmediato y, si quieres, informe de gaps con plan de adecuación.
Hacer el test gratuito →NIS2 según el tamaño de la empresa de administración pública:
Contenido orientativo basado en la directiva (UE) 2022/2555 y su transposición española. No constituye asesoramiento jurídico.