Resumen de Implicaciones para el Operador y su CISO de la Declaración de Aplicabilidad. FAQ
Mariano José Benito Gómez, Javier Zubieta Moreno
Desde la publicación el pasado 28 de enero del Real Decreto 43/2021, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información (abreviado RD NIS1), se han publicado numerosos artículos y celebradas no menos sesiones y webinars para desgranar los puntos principales del mismo, normalmente focalizados en las implicaciones para los operadores afectados. Este artículo se centra en uno de sus aspectos cruciales: la Declaración de Aplicabilidad y sus implicaciones tanto para el operador como para sus proveedores y para los respectivos CISOs (Responsable de Seguridad de la Información en el RD43), y se desarrolla en modo de autorreflexión por los autores, que se formulan a sí mismos preguntas de interés e intentan responder algunas de ellas.
