NIS2: mapa completo de sectores y entidades obligadas en España
Contenido orientativo con fuentes oficiales. No sustituye asesoramiento jurídico ni técnico especializado.
Uno de los cambios más relevantes de NIS2 respecto a su predecesora es la ampliación del número de sectores obligados. La directiva organiza los sectores en dos anexos: el Anexo I (sectores de alta criticidad, 11 sectores) y el Anexo II (otros sectores críticos, 7 sectores). Conocer en qué anexo encaja tu actividad determina obligaciones y sanciones aplicables.
Puntos clave
- 1El Anexo I cubre 11 sectores de alta criticidad (energía, transporte, banca, sanidad, agua, infraestructuras digitales, TIC, espacio y AA.PP.)
- 2El Anexo II añade 7 sectores críticos adicionales (postal, residuos, químico, alimentación, fabricación, servicios digitales, investigación)
- 3El umbral general es ≥ 250 empleados O ≥ 50 M€ de facturación para entidades esenciales
- 4Para entidades importantes el umbral baja a ≥ 50 empleados O ≥ 10 M€
- 5Hay excepciones: un proveedor crítico de escaso tamaño puede ser designado igualmente
- 6Las AA.PP. están incluidas con independencia del tamaño
Anexo I — Sectores de alta criticidad
Los sectores del Anexo I reciben el tratamiento más exigente de la directiva y sus operadores de mayor tamaño son clasificados automáticamente como entidades esenciales.
| Sector | Subsectores principales |
|---|---|
| Energía | Electricidad, gas, calefacción/refrigeración urbana, petróleo, hidrógeno |
| Transporte | Aéreo, ferroviario, marítimo-fluvial, por carretera |
| Banca | Entidades de crédito |
| Infraestructuras mercados financieros | Centros de negociación |
| Sanidad | Prestadores asistenciales, laboratorios, I+D, fabricantes de dispositivos críticos |
| Agua potable | Suministro y distribución |
| Aguas residuales | Recogida y tratamiento |
| Infraestructuras digitales | IXP, DNS, TLD, cloud, CDN, centros de datos, redes de comunicaciones electrónicas |
| Gestión de servicios TIC (B2B) | MSP y MSSP que prestan servicios a otras entidades |
| Administración pública | Central y autonómica (con independencia de tamaño) |
| Espacio | Operadores de infraestructuras terrestres de satélites |
Anexo II — Otros sectores críticos
Los sectores del Anexo II tienen obligaciones equivalentes pero sus operadores se clasifican generalmente como entidades importantes. Los umbrales de tamaño son menores.
- Servicios postales y de mensajería
- Gestión de residuos
- Fabricación, producción y distribución de sustancias químicas
- Producción, transformación y distribución de alimentos
- Fabricación (dispositivos médicos, informáticos, maquinaria, vehículos, etc.)
- Proveedores de servicios digitales (mercados en línea, motores de búsqueda, redes sociales)
- Investigación (organismos de investigación con impacto en sectores críticos)
¿Cómo saber si mi empresa está obligada?
Para determinar si tu organización queda bajo NIS2, combina tres criterios: (1) ¿Tu actividad principal encaja en algún sector del Anexo I o II? (2) ¿Tu empresa supera los umbrales de tamaño (empleados o facturación)? (3) ¿Eres proveedor o subcontratista crítico de una entidad esencial, incluso si eres pequeño? Si la respuesta a (1) y a (2) o (3) es sí, probablemente estés obligado.
Próximos pasos recomendados
- 1Localiza tu actividad principal en los Anexos I y II de la Directiva NIS2
- 2Verifica si superas los umbrales de tamaño (250 empleados / 50 M€ para esenciales; 50 empleados / 10 M€ para importantes)
- 3Consulta con tu asesor legal si tu empresa es proveedor crítico de alguna entidad esencial
- 4Designa un responsable interno de seguimiento de la transposición española
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis — sin tarjetaFuentes y referencias
- Directiva NIS2 — Anexos I y II (EUR-Lex) — Texto oficial de los Anexos de la directiva con los sectores afectados
- ENISA — NIS2 Sectoral Coverage — Análisis de ENISA sobre la cobertura sectorial de NIS2
- INCIBE — ¿Afecta NIS2 a mi empresa? — Guía de INCIBE para determinar si una empresa está en el ámbito de NIS2
- CCN-CERT — NIS2 recursos — Documentación técnica CCN sobre NIS2 para el sector público
También en NIS2