Los componentes del sistema solar pueden estar prohibidos

Nueva política NIS 2:

Se pueden prohibir los componentes críticos de los sistemas solares

Más empresas, más obligaciones, más sanciones: el Bundestag ha aprobado una ley sobre ciberseguridad, aplicando así la directiva de la UE NIS-2.

La Directiva NIS 2 exige estándares de seguridad uniformes y más altos para las empresas y autoridades de toda la UE. En el fondo están los crecientes riesgos derivados de la creciente digitalización y la creación de redes: los ciberataques causan enormes daños económicos que ascienden a miles de millones cada año. Sólo en Alemania, la asociación de la industria informática Bitkom estima que los daños causados ​​anualmente por la ciberdelincuencia ascienden a más de 200 mil millones de euros.

Los nuevos requisitos afectan, entre otros, a empresas de los sectores de energía, salud, transporte y servicios digitales. En el futuro, si aún no existen, será necesario establecer determinadas medidas de protección, como análisis de riesgos, planes de contingencia, conceptos de copia de seguridad o soluciones de cifrado. El alcance de las precauciones depende de la importancia de la instalación respectiva.

Si una empresa es víctima de un ciberataque, debe informarlo en un plazo de 24 horas, proporcionar un estado provisional tras 72 horas y presentar un informe final en el plazo de un mes. La Oficina Federal de Seguridad Cibernética en Bonn (BSI) tendrá mayores poderes de supervisión. Quienes violen los requisitos deberían esperar sanciones más severas.

Las asociaciones empresariales se quejan sobre todo de los costes adicionales para las empresas afectadas. Sin embargo, casi nadie cuestiona la utilidad de los propios requisitos, incluso a la luz de los mayores riesgos causados ​​por los ataques de piratas informáticos controlados por el Estado y el uso de productos informáticos extranjeros en sectores especialmente sensibles.

Otro punto que los consumidores podrían notar especialmente es la “prohibición del uso de componentes críticos”. Dice que el hardware, el software o los servicios en la nube de países como China pueden prohibirse si ofrecen oportunidades de espionaje o sabotaje. Las dudas sobre la seguridad del producto son suficientes para justificar la prohibición. Si se sospecha que terceros países controlan inversores o sistemas de gestión de energía, estos no podrán utilizarse más y deberán sustituirse.

Ya existían requisitos de medidas de ciberseguridad para empresas importantes para el público en general. Pero ahora se han vuelto mucho más estrictos. Además, cada vez hay más sectores y empresas entre aquellos para los que estas normas son obligatorias.

El Consejo Federal todavía tiene que aprobar la ley. La fecha límite para ello es el 21 de noviembre.