NIS2 a Espanya: l'avançament electoral torna a endarrerir la llei i les empreses no haurien d'esperar
La convocatòria d'eleccions generals per al 29 de novembre de 2026 suspèn la tramitació de la llei que havia de transposar la directiva NIS2. Espanya ja acumula gairebé dos anys de retard i la Comissió Europea l'ha portat davant el Tribunal de Justícia de la UE.
Resum de la notícia
Segons Red Seguridad, l'avançament de les eleccions generals al 29 de novembre de 2026 paralitza la tramitació de les lleis de ciberseguretat pendents, entre les quals la que ha de transposar la directiva NIS2. El termini europeu per fer-ho va vèncer el 17 d'octubre de 2024.
L'avantprojecte de Llei de Coordinació i Governança de la Ciberseguretat es va aprovar al Consell de Ministres el 14 de gener de 2025, però no ha arribat al BOE. La Comissió Europea va portar Espanya davant el Tribunal de Justícia de la UE el 8 de juliol de 2026 per no completar la transposició.
Que no hi hagi llei nacional no vol dir que NIS2 no tingui efecte. Les obligacions ja es coneixen: gestió de riscos, notificació d'incidents en 24 i 72 hores i responsabilitat directa de la direcció. I moltes grans empreses ja les traslladen als seus proveïdors mitjançant qüestionaris i clàusules contractuals.
Per a una pime espanyola, la conseqüència pràctica és que el retard legislatiu dona marge, no pas exempció. Qui subministra a sectors essencials o importants probablement haurà de demostrar mesures concretes abans que existeixi una norma espanyola en vigor.
Font: Red Seguridad — 9 d’octubre del 2026
Preguntes freqüents
- És ja obligatòria NIS2 per a les empreses espanyoles?
- Encara no hi ha cap llei espanyola en vigor que la transposi. La directiva, però, fixa obligacions conegudes i molts clients ja les exigeixen als seus proveïdors per contracte.
- Què passa amb la llei després de les eleccions?
- La tramitació queda suspesa amb la dissolució de les Corts. Caldrà esperar que el nou Govern i Parlament reprenguin el text; no hi ha cap data coneguda.
Conceptes esmentats en aquest article: Ciberseguretat
Preparar-se per a NIS2 no depèn del calendari polític. A Seintec t'ajudem a ordenar riscos, procediments i evidències per respondre als teus clients. Parla amb el nostre equip.
Contactar amb SeintecServei relacionat
Compliance i govern de ciberseguretat
Acompanyament tècnic per preparar la teva infraestructura davant la NIS2, l'ENS, la ISO 27001 o els requisits dels teus clients.