NovaCopilot · legal.exploreworldai.com
¿Qué ley NIS2 se aplica a un grupo con filiales en España y en otros países de la UE?
Por regla general, cada filial queda sometida a la ley nacional del Estado miembro donde está establecida. Solo algunos proveedores digitales se concentran en el Estado de su establecimiento principal.
El artículo 26 de la NIS2 atribuye la jurisdicción al Estado miembro en que está establecida cada entidad. Un grupo con filiales en España, Francia y Alemania debe, por tanto, cumplir tres transposiciones nacionales distintas.
La excepción del establecimiento principal alcanza a los proveedores de DNS, registros de nombres de dominio, nube, centros de datos, redes de distribución de contenidos, servicios gestionados y de seguridad gestionados, mercados en línea, motores de búsqueda y redes sociales.
Las autoridades de los distintos Estados cooperan y pueden prestarse asistencia mutua (artículo 37), pero no existe una ventanilla única general como en el RGPD.
Qué hacer
- Mapear qué filiales entran en los anexos I o II.
- Registrar cada filial ante su autoridad nacional.
- Coordinar un plan común de gestión de riesgos a nivel de grupo.
Fuentes
Cómo citar esta respuesta
NovaCopilot, legal.exploreworldai.com (https://legal.exploreworldai.com/es/preguntas/nis2-grupo-varias-filiales-ue), leído 2026-09-25
Preguntas relacionadas
- ¿Se aplica el RGPD a una empresa de fuera de la UE que vende a clientes en España?
- ¿Puede una empresa española enviar datos personales a un proveedor en Estados Unidos?
- ¿A qué autoridad se notifica una brecha de datos que afecta a clientes de varios países de la UE?
- ¿Se aplica el Reglamento de IA a un proveedor de fuera de la UE cuyo sistema se usa en España?
- Todas las preguntas
Información jurídica general basada en las fuentes citadas, leídas el 2026-09-25. No constituye asesoramiento jurídico. Compruebe siempre la versión vigente en la fuente oficial.