Qué pide la ley · Seguridad · cómo se arregla
NIS22 pasos, en lenguaje llano
¿Obliga ya NIS2 a una Administración local?
§ 1Qué hay que hacer
Esto es editorial: lo que haría falta según lo que pide el artículo, escrito aquí en lenguaje llano. No sale de una medición y no es asesoramiento jurídico.
Esperar a la ley de transposición
La directiva obliga a los Estados; en la legislación consolidada del BOE no consta su transposición. Hasta entonces, nada que pedir a un ayuntamiento por esta vía.
Un security.txt, por buena práctica
El fichero del RFC 9116 con un contacto de seguridad: NIS2 no lo pide, pero es la forma de que un aviso llegue.
§ 2Cómo lo medimos, y qué no miramos
sin security.txt válido: quien encuentre un fallo no tiene ahí a quién avisar
sin lectura a ciegas todavía: solo da el recuento nacional y no se pone junto a un nombre
Security_txt, de la portada servida por este mismo nombre (con www o sin él).
da contexto: no mide la obligación; RFC 9116, de buena práctica: NIS2 no nombra security.txt · lo que cuenta esa regla, por su cuenta: hallazgo en 340 de 2.693 organismos juzgados (13 %), en los que lo que pide la ley no consta en lo juzgado · juzgado: la portada contestó, o tiene una fila de transporte · sin lectura a ciegas · severidad bajo · la ficha de la regla
Lo que no miramos
- NIS2 no nombra el fichero security.txt: la regla que lo busca es de buena práctica y solo acompaña a esta obligación como contexto