Seguridad de redes y sistemas de información en la Unión Europea: ¿un enfoque integral?

Autores/as

DOI:

https://doi.org/10.18042/cepc/rdce.60.03

Palabras clave:

Seguridad de redes y sistemas, datos personales, operadores de servicios esenciales, proveedores de servicios digitales.

Resumen

La seguridad de redes y sistemas de información constituye, desde hace tiempo, una preocupación generalizada en el marco internacional y nacional que, en el ámbito de la Unión Europea, ha desembocado en diversos actos de carácter sectorial y, finalmente, ha conducido a la adopción de la Directiva 2016/1148, denominada directiva NIS. El análisis de su ámbito de aplicación material, funcional y subjetivo, con la distinción entre operadores de servicios esenciales y proveedores de servicios digitales, muestra que no responde al propósito inicial de asumir un enfoque integral. El régimen normativo diseñado en materia de requisitos de seguridad, notificación y normalización y los mecanismos de garantía de la efectividad de sus disposiciones tampoco se ajustan a aquel objetivo. El problema estriba en que sacraliza un tratamiento sectorial de la seguridad de redes y sistemas que difícilmente puede servir para afrontar, con unas mínimas posibilidades de éxito, el reto que supone garantizar la seguridad de redes y sistemas de información.

Biografía del autor/a

Margarita Robles Carrillo, Universidad de Granada

Profesora Titular de Universidad

Departamento de Derecho Internacional Público y Relaciones Internacionales

Universidad de Granada

Archivos adicionales

Publicado

2018-07-27

Número

Sección

ESTUDIOS