La Comisión Europea ha anunciado este miércoles que ha llevado a España, Irlanda, Francia y Países Bajos ante el Tribunal de Justicia de la UE (TJUE) por incumplimientos en la aplicación de la normativa sobre ciberseguridad. Bruselas censura la falta de transposición de la directiva sobre la seguridad de las redes y los sistemas de información, algo que se tendría que haber hecho en el 2024.
La Comisión Europea lleva al país al Tribunal de Justicia de la UE por falta de transposición de una normativa
La Comisión Europea ha anunciado este miércoles que ha llevado a España, Irlanda, Francia y Países Bajos ante el Tribunal de Justicia de la UE (TJUE) por incumplimientos en la aplicación de la normativa sobre ciberseguridad. Bruselas censura la falta de transposición de la directiva sobre la seguridad de las redes y los sistemas de información, algo que se tendría que haber hecho en el 2024.
Esta directiva tiene como objetivo reforzar la ciberseguridad de la UE, con normas más estrictas para entidades que operan en sectores críticos como la salud, la energía, el transporte y el sector público, se explica en una nota. “Su plena aplicación es esencial para mejorar la resiliencia de la UE y las capacidades de respuesta en caso de incidentes”, se argumenta.
España, y el resto de países, tenían hasta el 17 de octubre del 2024 para transponer la directiva. Incumplieron, y aún no han notificado la plena transposición. Tras el envío de cartas de emplazamiento en noviembre del 2024 y dictámenes motivados en mayo del 2025, ahora con el envío de la cuestión al TJUE se plantea la imposición de sanciones financieras con una cantidad a tanto alzado y multas diarias hasta que se notifique la transposición completa.
Las preocupaciones del ejecutivo de la UE surgen en un contexto de aumento de los ataques cibernéticos dirigidos tanto a Gobiernos como a empresas. La directiva que España aún no ha transpuesto exige a los países miembro “que refuercen sus capacidades de ciberseguridad e introduzcan medidas de gestión de riesgos y obligaciones de notificación de incidentes para las entidades de dieciocho sectores críticos”.
Economía
