Reforzar la defensa digital de Europa: propuesta de revisión de la Ley de Ciberseguridad de la UE.

El 20 de enero de 2026, la Comisión Europea presentó una propuesta para revisar la Ley de Ciberseguridad, en el marco de un paquete más amplio de medidas destinadas a reforzar la resiliencia y las capacidades digitales de la Unión Europea frente al aumento de las ciberamenazas. Esta iniciativa forma parte de los esfuerzos continuados de la UE por modernizar su marco de ciberseguridad, reducir la fragmentación del mercado digital y abordar las vulnerabilidades en las cadenas de suministro de tecnologías de la información y la comunicación (TIC) críticas.

Tres objetivos de seguridad

Los riesgos de ciberseguridad en Europa han aumentado en magnitud y complejidad, afectando a infraestructuras críticas, administraciones públicas, empresas y ciudadanos. En respuesta, la propuesta busca reforzar la capacidad institucional y operativa de la UE para prevenir, detectar y responder a incidentes cibernéticos. Un aspecto clave de la revisión es el fortalecimiento del mandato y los recursos de la Agencia de la Unión Europea para la Ciberseguridad (ENISA). La Agencia desempeñará un papel más operativo, apoyando a los Estados miembros en la coordinación de crisis, el análisis de amenazas y la preparación ante incidentes cibernéticos transfronterizos a gran escala.

Otro objetivo clave es simplificar y mejorar el marco europeo de certificación en ciberseguridad. La propuesta busca que los esquemas de certificación sean más eficaces y ampliamente reconocidos en toda la UE, permitiendo a las empresas certificar sus productos, servicios y procesos TIC una sola vez y que dicha certificación sea válida en todos los Estados miembros. Este enfoque de “ciberseguridad desde el diseño” pretende reducir la carga administrativa, especialmente para las pequeñas y medianas empresas, al tiempo que eleva los estándares generales de seguridad en el mercado digital.

La revisión también aborda los riesgos relacionados con la cadena de suministro de las TIC. Mediante la introducción de requisitos más claros y basados en el riesgo, la UE pretende mitigar las vulnerabilidades derivadas de la dependencia de proveedores externos y garantizar que las tecnologías críticas cumplan con estrictos criterios de seguridad antes de entrar en el mercado europeo.

La propuesta es coherente con la legislación europea en materia de ciberseguridad, incluida la Directiva NIS 2, al aclarar las responsabilidades y reducir la superposición de obligaciones de información para las organizaciones que operan en varios países.