Sectores NIS2 / Administración pública / empresa pequeña
¿Afecta NIS2 a una administración pública pequeña (menos de 50 empleados)?
Veredicto orientativo
Sí: obligada con independencia del tamaño
Sí. A diferencia de la mayoría de sectores, una administración pública queda dentro del ámbito de NIS2 con independencia de su tamaño: no se le aplica el umbral de mediana empresa. Que sea pequeña no la deja fuera.
Esto implica cumplir las medidas de gestión de riesgos del artículo 21, los plazos de notificación de incidentes del artículo 23 y la responsabilidad directa del órgano de dirección. El plazo de adaptación termina en enero de 2027.
Cómo se define el tamaño
NIS2 sigue los umbrales de la recomendación europea de pyme. Una empresa pequeña es la que tiene menos de 50 empleados y hasta 10 M€ de facturación o balance. Se cuenta lo que ocurra primero entre empleados y cifras económicas, e influyen las empresas vinculadas o asociadas del grupo.
Claves del sector administración pública
- • NIS2 y ENS conviven: el ENS es la base de certificación práctica en España
- • Contratar con la administración exige certificación ENS a los proveedores
Preguntas frecuentes
¿Una administración pública pequeña está obligada por NIS2?
Sí. Este sector queda cubierto sin umbral de tamaño, por lo que también una administración pública pequeña debe cumplir las medidas del artículo 21 y los plazos de notificación del artículo 23.
¿Cuándo entra en vigor la obligación de NIS2 en España?
La directiva NIS2 está transpuesta al ordenamiento español y el plazo para que las entidades afectadas estén adaptadas termina en enero de 2027.
¿Quieres el veredicto para tu caso concreto?
10 preguntas, resultado inmediato y, si quieres, informe de gaps con plan de adecuación.
Hacer el test gratuito →NIS2 según el tamaño de la empresa de administración pública:
Contenido orientativo basado en la directiva (UE) 2022/2555 y su transposición española. No constituye asesoramiento jurídico.