NIS2: entidades esenciales frente a entidades importantes

NIS2 divide las entidades reguladas en dos categorías: esenciales e importantes. Las entidades esenciales abarcan sectores como la energía, el transporte, la banca, la sanidad y las infraestructuras digitales; considérelos la columna vertebral de la sociedad, donde una brecha podría provocar perturbaciones generalizadas. Las entidades importantes incluyen los servicios postales, la gestión de residuos, los productos químicos, la producción de alimentos y la fabricación; siguen siendo críticos, pero presentan un riesgo sistémico menor. La diferencia clave es que las entidades esenciales están sujetas a una supervisión más estricta, incluidos controles proactivos ex ante, mientras que las entidades importantes reciben una supervisión ex post menos rigurosa.

Para evitar confundirlas, recuerde que los sectores «esenciales» son aquellos cuyo fallo paralizaría la vida cotidiana: cortes de electricidad, ausencia de transporte o falta de hospitales. En cuanto a los sectores importantes, piense en servicios que son vitales, pero que cuentan con mayor redundancia, como el suministro de alimentos o la recogida de residuos. Una trampa habitual del examen consiste en clasificar un sector como el de los «proveedores digitales» como importante, cuando en realidad es esencial. Otra trampa: la «Administración pública» solo es esencial a escala nacional, no local. Si una pregunta presenta un sector, pregúntese primero: «¿Una interrupción importante en este ámbito aparecería en las noticias e impediría que las personas trabajasen?». Si la respuesta es afirmativa, probablemente sea esencial.

Póngase a prueba con una clasificación mental rápida: energía, sanidad y banca, esenciales; servicios postales, productos químicos y fabricación, importantes. Si tiene dudas, la regla mnemotécnica «E-BIT» puede ayudarle: los sectores esenciales son la banca, las infraestructuras digitales y el transporte. Todo lo demás incluido en NIS2 es importante. Esta distinción es el punto que más confusión genera en las preguntas de examen sobre el ámbito de aplicación de NIS2.