Sectores NIS2 / Administración pública / empresa mediana
¿Afecta NIS2 a una administración pública mediana (50–249 empleados)?
Veredicto orientativo
Sí: obligada con independencia del tamaño
Sí. A diferencia de la mayoría de sectores, una administración pública queda dentro del ámbito de NIS2 con independencia de su tamaño: no se le aplica el umbral de mediana empresa. Que sea mediana no la deja fuera.
Esto implica cumplir las medidas de gestión de riesgos del artículo 21, los plazos de notificación de incidentes del artículo 23 y la responsabilidad directa del órgano de dirección. El plazo de adaptación termina en enero de 2027.
Cómo se define el tamaño
NIS2 sigue los umbrales de la recomendación europea de pyme. Una empresa mediana es la que tiene entre 50 y 249 empleados, o entre 10 y 50 M€ de facturación o balance. Se cuenta lo que ocurra primero entre empleados y cifras económicas, e influyen las empresas vinculadas o asociadas del grupo.
Claves del sector administración pública
- • NIS2 y ENS conviven: el ENS es la base de certificación práctica en España
- • Contratar con la administración exige certificación ENS a los proveedores
Preguntas frecuentes
¿Una administración pública mediana está obligada por NIS2?
Sí. Este sector queda cubierto sin umbral de tamaño, por lo que también una administración pública mediana debe cumplir las medidas del artículo 21 y los plazos de notificación del artículo 23.
¿Cuándo entra en vigor la obligación de NIS2 en España?
La directiva NIS2 está transpuesta al ordenamiento español y el plazo para que las entidades afectadas estén adaptadas termina en enero de 2027.
¿Quieres el veredicto para tu caso concreto?
10 preguntas, resultado inmediato y, si quieres, informe de gaps con plan de adecuación.
Hacer el test gratuito →NIS2 según el tamaño de la empresa de administración pública:
Contenido orientativo basado en la directiva (UE) 2022/2555 y su transposición española. No constituye asesoramiento jurídico.