{"id":813,"date":"2024-01-29T16:47:57","date_gmt":"2024-01-29T16:47:57","guid":{"rendered":"https:\/\/nis2resources.eu\/?page_id=813"},"modified":"2024-08-09T09:09:49","modified_gmt":"2024-08-09T09:09:49","slug":"articulo-20","status":"publish","type":"page","link":"https:\/\/nis2resources.eu\/es\/directive-2022-2555-nis2\/article-20\/","title":{"rendered":"Art\u00edculo 20, Gobernanza"},"content":{"rendered":"<p class=\"wp-block-paragraph\">1. Los Estados miembros velar\u00e1n por que los \u00f3rganos de direcci\u00f3n de las entidades esenciales e importantes aprueben la <span tabindex='0' class='glossary-item-container'>ciberseguridad<span class='glossary-item-hidden-content'><span class='glossary-item-header'>Ciberseguridad<\/span> <span class='glossary-item-description'>\"ciberseguridad\": la ciberseguridad definida en el art\u00edculo 2, punto 1, del Reglamento (UE) 2019\/881; - <a href=\"https:\/\/nis2resources.eu\/es\/directive\/articulo-6\/\">Definici\u00f3n seg\u00fan el art\u00edculo 6 de la Directiva (UE) 2022\/2555 (Directiva NIS2)<\/a>\r\r\"ciberseguridad\": las actividades necesarias para proteger las redes y los sistemas de informaci\u00f3n, a los usuarios de dichos sistemas y a otras personas afectadas por las ciberamenazas; - Definici\u00f3n seg\u00fan el art\u00edculo 2, punto (1), del Reglamento (UE) 2019\/881;<\/span><\/span><\/span> <span tabindex='0' class='glossary-item-container'>riesgo<span class='glossary-item-hidden-content'><span class='glossary-item-header'>Riesgo<\/span> <span class='glossary-item-description'>Se refiere al potencial de p\u00e9rdida o perturbaci\u00f3n causado por un incidente y debe expresarse como una combinaci\u00f3n de la magnitud de dicha p\u00e9rdida o perturbaci\u00f3n y la probabilidad de que se produzca el incidente. <a href=\"https:\/\/nis2resources.eu\/es\/directive\/articulo-6\/\">Definici\u00f3n seg\u00fan el art\u00edculo 6 de la Directiva (UE) 2022\/2555 (Directiva NIS2)<\/a><\/span><\/span><\/span>-medidas de gesti\u00f3n adoptadas por dichas entidades para cumplir el art\u00edculo 21, supervisar su aplicaci\u00f3n y poder ser consideradas responsables de las infracciones de dicho art\u00edculo por parte de las entidades.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La aplicaci\u00f3n del presente apartado se entender\u00e1 sin perjuicio del Derecho nacional en lo que se refiere a las normas de responsabilidad aplicables a las instituciones p\u00fablicas, as\u00ed como a la responsabilidad de los funcionarios p\u00fablicos y de los cargos electos o designados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2. Los Estados miembros velar\u00e1n por que los miembros de los \u00f3rganos de direcci\u00f3n de las entidades esenciales e importantes est\u00e9n obligados a seguir una formaci\u00f3n, y alentar\u00e1n a las entidades esenciales e importantes a ofrecer peri\u00f3dicamente una formaci\u00f3n similar a sus empleados, con el fin de que adquieran conocimientos y competencias suficientes que les permitan identificar los riesgos y evaluar las pr\u00e1cticas de gesti\u00f3n de los riesgos de ciberseguridad y sus repercusiones en los servicios prestados por las entidades esenciales e importantes. <span tabindex='0' class='glossary-item-container'>entidad<span class='glossary-item-hidden-content'><span class='glossary-item-header'>Entidad<\/span> <span class='glossary-item-description'>Persona f\u00edsica o jur\u00eddica creada y reconocida como tal en virtud de la legislaci\u00f3n nacional de su lugar de establecimiento, que puede, actuando en nombre propio, ejercer derechos y estar sujeta a obligaciones -. <a href=\"https:\/\/nis2resources.eu\/es\/directive\/articulo-6\/\">Definici\u00f3n seg\u00fan el art\u00edculo 6 de la Directiva (UE) 2022\/2555 (Directiva NIS2)<\/a><\/span><\/span><\/span>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>","protected":false},"excerpt":{"rendered":"<p>1. Member States shall ensure that the management bodies of essential and important entities approve the cybersecurityCybersecurity \u2018cybersecurity\u2019 means cybersecurity as defined in Article 2, point (1), of Regulation (EU) 2019\/881; &#8211; Definition according Article 6 Directive (EU) 2022\/2555 (NIS2 Directive) &#8216;cybersecurity\u2019 means the activities necessary to protect network and information systems, the users of [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":592,"menu_order":20,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_gspb_post_css":".gspb_container-id-gsbp-318027b{flex-direction:column;box-sizing:border-box}#gspb_container-id-gsbp-318027b.gspb_container>p:last-of-type{margin-bottom:0}.gspb_container{position:relative}#gspb_container-id-gsbp-318027b.gspb_container{background-color:var(--wp--preset--color--palette-color-7, var(--theme-palette-color-7, #F7FAFD));height:100px}","footnotes":""},"class_list":["post-813","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/pages\/813","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/comments?post=813"}],"version-history":[{"count":0,"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/pages\/813\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/pages\/592"}],"wp:attachment":[{"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/media?parent=813"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}