En un contexto donde los ciberataques se han convertido en una amenaza diaria y sofisticada, la Unión Europea ha decidido dar un paso decisivo para reforzar su defensa digital. El 20 de enero de 2026, la Comisión Europea desveló un ambicioso paquete de medidas de ciberseguridad con el propósito claro de incrementar la resiliencia de la UE y preparar a sus instituciones y servicios críticos frente a un creciente panorama de amenazas.
El marco del nuevo paquete se centra en dos aspectos esenciales: la revisión de la Ley de Ciberseguridad, que busca robustecer la seguridad en las cadenas de suministro tecnológicas, y ajustes al NIS2 para mejorar la coordinación y reducir la complejidad regulatoria. Este esfuerzo se apoya firmemente en la Agencia de la UE para la Ciberseguridad (ENISA), otorgándole un papel más protagónico en la gestión de emergencias y amenazas cibernéticas.
Uno de los puntos clave subrayados por la Comisión es que la seguridad de la cadena de suministro ya no se percibe como una cuestión puramente técnica. Esta nueva perspectiva reconoce que muchos de los fallos de seguridad más significativos no son simples incidentes aislados, sino problemas derivados de dependencias críticas y riesgos asociados a proveedores y subcontratistas, dentro de un ambiente geopolítico cada vez más complejo.
El paquete de medidas es ambicioso y se organiza en torno a cuatro «palancas» principales. Primero, el establecimiento de un marco de confianza para la cadena de suministro TIC, poniendo énfasis en proveedores de terceros países que representen riesgos de ciberseguridad. Además, la certificación europea se volverá más ágil, con esquemas que deben desarrollarse en un plazo máximo de 12 meses, promoviendo un enfoque «Cyber-secure by design». También se introducen simplificaciones en el cumplimiento del NIS2 para aliviar cargas administrativas y facilitar una mejor supervisión transfronteriza. Finalmente, ENISA obtiene más recursos para emitir alertas tempranas, coordinar respuestas a incidentes de ransomware y gestionar vulnerabilidades.
Una de las áreas de particular preocupación es la de las redes móviles. La comisión busca introducir un “derisking” obligatorio para redes móviles frente a proveedores de alto riesgo, consolidando así una capacidad común para reducir la exposición a amenazas significativas.
La propuesta también trae modificaciones al European Cybersecurity Certification Framework (ECCF) para reducir burocracia y ser más operativo. La certificación se presenta como un activo competitivo que puede elevar la seguridad y la confianza en instalaciones tecnológicas complejas, permitiendo a empresas demostrar cumplimiento normativo y reducir costes administrativos.
La Comisión Europea remite ahora estas iniciativas al Parlamento Europeo y al Consejo para su evaluación. La aprobación del paquete implica que la revisión de la Ley de Ciberseguridad será de aplicación inmediata, mientras que las enmiendas al NIS2 requerirán un año para ser transpuestas por los Estados miembros dado el procedimiento legislativo necesario.
Este propósito regulatorio y estratégico está dirigido a consolidar la “soberanía tecnológica” de Europa y prepara el terreno para un entorno digital más seguro y confiable. Las medidas trazadas no solo son un reflejo de la actual preocupación por la ciberseguridad, sino también una declaración explícita de la Unión Europea para proteger su infraestructura crítica y su economía de manera proactiva en el escenario global.
Más información y referencias en Noticias Cloud.
