BRUSELAS 28 Nov. (EUROPA PRESS) -
La Comisión Europea ha iniciado este jueves procedimientos de infracción contra 23 Estados miembros, entre ellos España, por no haber trasladado a sus legislaciones nacionales las reglas comunes para elevar la ciberseguridad de empresas y redes críticas en la Unión Europea, una nueva legislación europea que entró en vigor en enero de 2023 y que los gobiernos tenían hasta el pasado mes de octubre para llevar a su regulación nacional.
Bruselas avisa en un comunicado de que la "plena aplicación" de las nuevas normas comunitarias es "clave" para "seguir mejorando la resiliencia y la capacidad de respuesta" des entidades públicas y privadas en estos sectores críticos frente a incidencias graves de ciberseguridad.
La apertura de un expediente sancionador supone iniciar un plazo de dos meses para que las autoridades del país incumplidor tomen medidas de corrección y aseguren el cumplimiento de las reglas comunes.
El envío de una carta de emplazamiento es el primer paso de un proceso en tres fases que prevé una segunda etapa de diálogo si requiere más tiempo que el Estado miembro actúe (dictamen motivado) y que, en última instancia, puede acabar con una denuncia ante el Tribunal de Justicia de la Unión Europea (TJUE) para multar al país por persistir en el incumplimiento.
El reglamento en cuestión abarca entidades de sectores críticos como los servicios públicos de comunicaciones electrónicas, la gestión de servicios de TIC, los servicios digitales, la gestión de aguas residuales y residuos, el espacio, la salud, la energía, el transporte, la fabricación de productos críticos, los servicios postales y de mensajería y la administración pública.
Así cuenta con categorías específicas que enmarcan a las empresas que prestan servicios digitales como, por ejemplo, los proveedores de servicios de computación en nube y de servicios de centros de datos, los mercados online, los motores de búsqueda o las plataformas de redes sociales.