Revisión y actualización de la Guía Nacional de Notificación y Gestión de Ciberincidentes

Abstract

Este trabajo analiza la necesidad de revisión y actualización de la Guía Nacional de Notificación y Gestión de Ciberincidentes (GNNGC), publicada en España tras la transposición de la Directiva (UE) 2016/1148 (NIS1) mediante el Real Decreto-ley 12/2018 y su desarrollo a través del Real Decreto 43/2021. La entrada en vigor de la Directiva (UE) 2022/2555 (NIS2), que deroga la anterior y refuerza las obligaciones de ciberseguridad y de notificación de incidentes, plantea la necesidad de adaptar la GNNGC a los nuevos requerimientos normativos europeos y nacionales. El estudio se enmarca en un contexto de creciente dependencia de las redes y sistemas de información en sectores críticos y esenciales, así como en la consolidación de la ciberseguridad como un pilar estratégico para la resiliencia digital en Europa y España. Para ello, se realiza un análisis comparado entre la normativa vigente, las disposiciones de NIS2 y los modelos de referencia internacionales, con el objetivo de proponer una revisión de la GNNGC que facilite su alineamiento con el nuevo marco jurídico y operativo