Sectores NIS2 / Infraestructura digital / empresa pequeña
¿Afecta NIS2 a una empresa de infraestructura digital pequeña (menos de 50 empleados)?
Veredicto orientativo
Depende del servicio (parte del sector, obligada sin umbral)
Depende del servicio concreto. Como regla general, una empresa pequeña que no supere el umbral de mediana empresa no queda obligada directamente. Pero dentro de la infraestructura digital hay servicios que NIS2 cubre con independencia del tamaño: proveedores de DNS, registros de nombres de dominio de primer nivel (TLD), prestadores de servicios de confianza y proveedores de redes y servicios de comunicaciones electrónicas.
Si tu actividad es una de esas, estás obligado aunque seas pequeña. Si prestas cloud, hosting o datacenter por debajo del umbral, hoy no estás obligado directamente, pero tus clientes esenciales te exigirán medidas por contrato (cadena de suministro). El plazo de adaptación termina en enero de 2027.
Cómo se define el tamaño
NIS2 sigue los umbrales de la recomendación europea de pyme. Una empresa pequeña es la que tiene menos de 50 empleados y hasta 10 M€ de facturación o balance. Se cuenta lo que ocurra primero entre empleados y cifras económicas, e influyen las empresas vinculadas o asociadas del grupo.
Claves del sector infraestructura digital
- • DNS, TLD y servicios de confianza: obligados sea cual sea su tamaño
- • Cloud y datacenter medianos/grandes: esenciales o importantes
- • Sois a la vez sujetos obligados y cadena de suministro de vuestros clientes
Preguntas frecuentes
¿Una empresa de DNS o telecomunicaciones pequeña está obligada por NIS2?
Sí. Los proveedores de DNS, los registros de dominios de primer nivel, los servicios de confianza y los operadores de comunicaciones electrónicas quedan dentro del ámbito de NIS2 sin umbral de tamaño.
¿Cuándo entra en vigor la obligación de NIS2 en España?
La directiva NIS2 está transpuesta al ordenamiento español y el plazo para que las entidades afectadas estén adaptadas termina en enero de 2027.
¿Quieres el veredicto para tu caso concreto?
10 preguntas, resultado inmediato y, si quieres, informe de gaps con plan de adecuación.
Hacer el test gratuito →NIS2 según el tamaño de la empresa de infraestructura digital:
Contenido orientativo basado en la directiva (UE) 2022/2555 y su transposición española. No constituye asesoramiento jurídico.