/ Segundo semestre 2025 22 Monográfico Infraestructuras críticas En un escenario global marcado por la incertidumbre, la interdependencia y el aumento de las amenazas híbridas, proteger los servicios esenciales y las infraestructuras críticas que los sustentan se ha convertido en una prioridad estratégica para cualquier país. No obstante, no es una preocupación reciente. En España, la atención a estos activos se remonta, al menos, a 2011, con el desarrollo de la Ley 8/2011, que establecía medidas para la protección de las infraestructuras críticas y que ya reconocía la dependencia creciente de estos servicios respecto de las tecnologías de la información y la comunicación. A escala europea, el primer gran hito normativo fue la aprobación de la DirecCiberseguridad y resiliencia en los servicios esenciales Javier Candau Subdirector general del Centro Criptológico Nacional (CCN) tiva NIS 1.0 (2016/1148), que, al tiempo que señalaba el papel crucial para la sociedad de las redes y sistemas, introducía por primera vez obligaciones comunes en materia de ciberseguridad para los operadores de servicios esenciales y proveedores de servicios digitales, poniendo el foco en la notificación de incidentes. Aquel primer enfoque respondía a una necesidad clara: disponer de visibilidad sobre los ciberincidentes que afectaban a servicios clave y permitir una coordinación mínima entre Estados miembros. Sin embargo, pronto quedó demostrado que la mera notificación, aun siendo necesaria, resultaba insuficiente para garantizar un grado adecuado de protección. Notificar un incidente no evita que ocurra, ni garantiza que la entidad afectada disponga de capacidades reales para resistirlo o recuperarse de él. NIS2 y resiliencia La digitalización masiva de los servicios, la interconexión de las cadenas de suministro y la dependencia mutua entre sectores han multiplicado los riesgos. Hoy, una perturbación en un único operador puede generar efectos en cascada con impacto transfronterizo. Este cambio de escenario se refleja en el nuevo paquete normativo europeo aprobado en 2022. La Directiva
RkJQdWJsaXNoZXIy MTI4MzQz