NIS2: Por qué tan pocas empresas se registran

La implementación de la Directiva NIS2, diseñada para reforzar la ciberseguridad en toda la Unión Europea, se enfrenta a importantes desafíos, ya que un número considerable de empresas elegibles no se ha registrado antes de la fecha límite. Esta baja tasa de registro suscita preocupación sobre la eficacia de la directiva para lograr su objetivo principal de armonizar y elevar los estándares de ciberseguridad en todo el bloque, dejando potencialmente a sectores críticos vulnerables a las amenazas digitales. La directiva exige que entidades de diversos sectores, como energía, transporte, salud e infraestructura digital, implementen medidas de seguridad sólidas y notifiquen incidentes significativos. A pesar de las claras obligaciones legales y la disponibilidad de portales de registro nacionales, muchas empresas parecen no ser conscientes de los requisitos o están teniendo dificultades con el propio proceso de cumplimiento. Las razones de esta baja participación son multifacéticas, incluyendo la falta de concienciación, la complejidad de la directiva y, potencialmente, recursos insuficientes asignados por algunos Estados miembros para facilitar el cumplimiento. Este lento comienzo en la implementación de NIS2 afecta directamente a la resiliencia digital europea, ya que un enfoque fragmentado de la ciberseguridad deja a la Unión susceptible a ataques cibernéticos generalizados. Las empresas que permanecen sin registrarse es menos probable que adopten las prácticas de seguridad obligatorias, creando posibles eslabones débiles en la cadena de suministro digital. La implicación más amplia es un retraso en el fortalecimiento de la postura de ciberseguridad de Europa, lo cual es crucial en una era de amenazas cibernéticas cada vez más sofisticadas y frecuentes dirigidas tanto a entidades públicas como privadas. La situación actual sugiere la necesidad de intensificar las campañas de concienciación y, potencialmente, revisar los mecanismos de apoyo proporcionados a las empresas para garantizar el cumplimiento. Sin una adopción generalizada, los beneficios previstos de un marco de ciberseguridad unificado y mejorado en toda la UE, crucial para fomentar la confianza digital y la soberanía, pueden retrasarse significativamente.