{"id":32370,"date":"2026-04-20T09:54:22","date_gmt":"2026-04-20T09:54:22","guid":{"rendered":"https:\/\/blogemergencias.es\/index.php\/2026\/04\/20\/reglamento-delegado-ue-2026-881-de-la-comision-de-11-de-diciembre-de-2025-por-el-que-se-completa-el-reglamento-ue-2024-2847-del-parlamento-europeo-y-del-consejo-mediante-la-especificacion-de-las\/"},"modified":"2026-04-20T09:54:22","modified_gmt":"2026-04-20T09:54:22","slug":"reglamento-delegado-ue-2026-881-de-la-comision-de-11-de-diciembre-de-2025-por-el-que-se-completa-el-reglamento-ue-2024-2847-del-parlamento-europeo-y-del-consejo-mediante-la-especificacion-de-las","status":"publish","type":"post","link":"https:\/\/blogemergencias.es\/index.php\/2026\/04\/20\/reglamento-delegado-ue-2026-881-de-la-comision-de-11-de-diciembre-de-2025-por-el-que-se-completa-el-reglamento-ue-2024-2847-del-parlamento-europeo-y-del-consejo-mediante-la-especificacion-de-las\/","title":{"rendered":"Reglamento Delegado (UE) 2026\/881 de la Comisi\u00f3n, de 11 de diciembre de 2025, por el que se completa el Reglamento (UE) 2024\/2847 del Parlamento Europeo y del Consejo mediante la especificaci\u00f3n de las condiciones de aplicaci\u00f3n de los motivos relacionados con la ciberseguridad en lo que respecta al aplazamiento de la difusi\u00f3n de notificaciones."},"content":{"rendered":"
\n

\u00a0<\/p>\n

LA COMISI\u00d3N EUROPEA,<\/p>\n

Visto el Tratado de Funcionamiento de la Uni\u00f3n Europea,<\/p>\n

Visto el Reglamento (UE)\u00a02024\/2847 del Parlamento Europeo y del Consejo, de\u00a023\u00a0de\u00a0octubre de\u00a02024, relativo a\u00a0los requisitos horizontales de ciberseguridad para los productos con elementos digitales y por el que se modifica el Reglamento (UE) n.o<\/span>\u00a0168\/2013 y el Reglamento (UE)\u00a02019\/1020 y la Directiva (UE)\u00a02020\/1828 (Reglamento de Ciberresiliencia)\u00a0(1<\/span>)<\/a>, y en particular su art\u00edculo\u00a014, apartado 9,<\/p>\n

Considerando lo siguiente:<\/p>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(1)<\/p>\n<\/td>\n

\n

En circunstancias excepcionales, y en particular a petici\u00f3n del fabricante y a la luz del nivel de sensibilidad de la informaci\u00f3n notificada, y por motivos justificados relacionados con la ciberseguridad, el equipo de respuesta a incidentes de seguridad inform\u00e1tica (CSIRT) designado como coordinador que reciba inicialmente la notificaci\u00f3n de una vulnerabilidad aprovechada activamente o de un incidente grave con repercusiones en la seguridad de un producto con elementos digitales (\u00abel CSIRT que recibe inicialmente la notificaci\u00f3n\u00bb) podr\u00e1 decidir aplazar, durante el per\u00edodo de tiempo estrictamente necesario, la difusi\u00f3n de la notificaci\u00f3n a trav\u00e9s de la plataforma \u00fanica de notificaci\u00f3n a los CSIRT designados como coordinadores en cuyo territorio el fabricante que presenta la notificaci\u00f3n haya indicado que el producto con elementos digitales se ha puesto a disposici\u00f3n (\u00ablos CSIRT pertinentes\u00bb). Por lo tanto, es necesario establecer las condiciones de aplicaci\u00f3n de dichos motivos. Cuando se den tales motivos, el CSIRT que haya recibido inicialmente la notificaci\u00f3n podr\u00e1 aplazar la difusi\u00f3n a los CSIRT pertinentes durante el per\u00edodo de tiempo que sea estrictamente necesario, pero no estar\u00e1 obligado a hacerlo. De conformidad con el art\u00edculo\u00a016, apartado\u00a02, del Reglamento (UE)\u00a02024\/2847, cuando un CSIRT que haya recibido inicialmente la notificaci\u00f3n decida invocar dichos motivos, debe informar inmediatamente a la Agencia de la Uni\u00f3n Europea para la Ciberseguridad (ENISA) de su decisi\u00f3n de aplazar la notificaci\u00f3n, as\u00ed como de sus motivos, y de cu\u00e1ndo tiene intenci\u00f3n de difundir la notificaci\u00f3n.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(2)<\/p>\n<\/td>\n

\n

De conformidad con el art\u00edculo\u00a016, apartado\u00a02, p\u00e1rrafo segundo, del Reglamento (UE)\u00a02024\/2847, las condiciones de aplicaci\u00f3n de los motivos relacionados con la ciberseguridad establecidas en el presente Reglamento no se aplicar\u00e1n al acceso de la ENISA a la informaci\u00f3n notificada. El acceso de la ENISA a la informaci\u00f3n notificada solo podr\u00e1 restringirse en circunstancias particularmente excepcionales: cuando el fabricante indique en su notificaci\u00f3n que se cumple una de las tres condiciones a que se refiere el art\u00edculo\u00a016, apartado\u00a02, p\u00e1rrafo tercero, letras a), b) o c), del Reglamento (UE)\u00a02024\/2847, y solo en relaci\u00f3n con la notificaci\u00f3n de la vulnerabilidad en el plazo de setenta y dos horas a que se refiere el art\u00edculo\u00a014, apartado\u00a02, letra b), del Reglamento (UE)\u00a02024\/2847. En tales casos, la \u00fanica informaci\u00f3n que debe ponerse simult\u00e1neamente a disposici\u00f3n de ENISA es la informaci\u00f3n de que un fabricante ha realizado una notificaci\u00f3n; informaci\u00f3n general sobre el producto con elementos digitales; informaci\u00f3n sobre el car\u00e1cter general de la vulnerabilidad; y la informaci\u00f3n de que se han invocado motivos relacionados con la seguridad.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(3)<\/p>\n<\/td>\n

\n

El acceso a la informaci\u00f3n notificada permite a los CSIRT tener una visi\u00f3n general del entorno de seguridad en su territorio y poner en marcha medidas paliativas, lo que eleva el nivel general de ciberseguridad en la Uni\u00f3n. Por consiguiente, solo deben ser posibles nuevas restricciones a la difusi\u00f3n de notificaciones a la luz de la naturaleza sensible de la informaci\u00f3n que se notifica en los casos en que los riesgos de ciberseguridad derivados de una mayor difusi\u00f3n superen los beneficios en materia de seguridad para la Uni\u00f3n, y dichos riesgos no puedan paliarse adecuadamente imponiendo restricciones a la gesti\u00f3n y a la difusi\u00f3n a terceros de la notificaci\u00f3n a trav\u00e9s de protocolos adecuados en uso en la red de CSIRT, como el Protocolo TLP (del ingl\u00e9s, \u00abtraffic light protocol\u00bb o \u00abprotocolo del sem\u00e1foro\u00bb) para el intercambio de informaci\u00f3n o el Protocolo de Acciones Admisibles. Este puede ser el caso, por ejemplo, cuando un fabricante haya informado al CSIRT que recibi\u00f3 inicialmente la notificaci\u00f3n de que espera ofrecer una medida paliativa (como un parche) en breve. Tambi\u00e9n puede ser el caso, cuando el CSIRT que recibe inicialmente la notificaci\u00f3n decide compartir solo partes\u00a0de una notificaci\u00f3n, y estas partes\u00a0son, no obstante, suficientes para que los CSIRT pertinentes garanticen que pueden poner en marcha medidas adecuadas de reducci\u00f3n de riesgos. Adem\u00e1s, y con el fin de fomentar la cooperaci\u00f3n en materia de detecci\u00f3n y divulgaci\u00f3n de vulnerabilidades entre fabricantes, CSIRT e investigadores en materia de seguridad, este tambi\u00e9n puede ser el caso cuando el CSIRT act\u00fae como intermediario de confianza para un procedimiento continuo de divulgaci\u00f3n coordinada de vulnerabilidades, tal como se contempla en el art\u00edculo\u00a012, apartado\u00a01, de la Directiva (UE)\u00a02022\/2555 del Parlamento Europeo y del Consejo\u00a0(2<\/span>)<\/a>. En tal caso, cuando el CSIRT decida aplazar la difusi\u00f3n de una notificaci\u00f3n, y de conformidad con el art\u00edculo\u00a016, apartado\u00a06, del Reglamento (UE)\u00a02024\/2847, dicho CSIRT deba aplazarla durante un per\u00edodo que no sea superior al estrictamente necesario y hasta que las partes\u00a0implicadas en la divulgaci\u00f3n coordinada de vulnerabilidades den su consentimiento a la divulgaci\u00f3n.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(4)<\/p>\n<\/td>\n

\n

La informaci\u00f3n incluida en la notificaci\u00f3n ayudar\u00e1 a los CSIRT a desempe\u00f1ar sus tareas en el contexto de la reducci\u00f3n de riesgos y la gesti\u00f3n de incidentes. Sin embargo, en casos excepcionales, esta informaci\u00f3n podr\u00eda ser suficiente para permitir la creaci\u00f3n de una t\u00e9cnica para aprovechar esa vulnerabilidad sin necesidad de realizar ninguna investigaci\u00f3n, incluso por parte\u00a0de agentes con capacidades y recursos limitados. Si los agentes malintencionados accedieran a dicha informaci\u00f3n, la ciberseguridad de la Uni\u00f3n se ver\u00eda gravemente afectada, dada la facilidad de aprovechar esa vulnerabilidad. Este podr\u00eda ser el caso, por ejemplo, cuando la versi\u00f3n vulnerable de un programa inform\u00e1tico difiera solo marginalmente de versiones anteriores no vulnerables. En tales casos, si el CSIRT que recibi\u00f3 inicialmente la notificaci\u00f3n considera que los riesgos de ciberseguridad derivados de una mayor difusi\u00f3n no pueden paliarse adecuadamente imponiendo restricciones a la gesti\u00f3n y a la difusi\u00f3n a terceros, podr\u00e1 decidir aplazar la difusi\u00f3n hasta que se disponga de una medida eficaz de reducci\u00f3n de riesgos, como una actualizaci\u00f3n de seguridad u orientaciones para los usuarios.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(5)<\/p>\n<\/td>\n

\n

Si un CSIRT pertinente no es capaz de proteger adecuadamente la informaci\u00f3n notificada, los agentes malintencionados podr\u00edan acceder a informaci\u00f3n sensible y aprovecharla en todo el mercado \u00fanico. Por lo tanto, cuando existan serias dudas sobre la capacidad de un CSIRT pertinente para garantizar la confidencialidad de la informaci\u00f3n notificada, el CSIRT que reciba inicialmente la notificaci\u00f3n podr\u00e1 decidir aplazar la difusi\u00f3n de una notificaci\u00f3n \u00fanicamente a dicho CSIRT pertinente hasta que se hayan abordado dichas dudas. Este puede ser el caso en situaciones en las que un CSIRT pertinente haya sufrido un incidente de ciberseguridad que afecte a su capacidad para operar de forma segura, o cuando existan pruebas o informaci\u00f3n de que se han detectado deficiencias significativas en las capacidades del CSIRT, como limitaciones graves de recursos que comprometan su capacidad para desempe\u00f1ar sus funciones, o dependencia de programas inform\u00e1ticos obsoletos o vulnerables.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(6)<\/p>\n<\/td>\n

\n

Con el fin de evitar que los agentes malintencionados accedan a informaci\u00f3n sensible, cuando la plataforma \u00fanica de notificaci\u00f3n establecida en virtud del art\u00edculo\u00a016 del Reglamento (UE)\u00a02024\/2847 se haya visto comprometida por un incidente de ciberseguridad, el CSIRT que reciba inicialmente la notificaci\u00f3n debe aplazar la difusi\u00f3n a trav\u00e9s de la plataforma \u00fanica de notificaci\u00f3n hasta que se haya restablecido la capacidad de la plataforma para garantizar la confidencialidad de la informaci\u00f3n notificada.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(7)<\/p>\n<\/td>\n

\n

De conformidad con el art\u00edculo\u00a016, apartado\u00a02, p\u00e1rrafo primero, del Reglamento (UE)\u00a02024\/2847, el CSIRT que reciba inicialmente la notificaci\u00f3n no tendr\u00e1 que difundir una notificaci\u00f3n a ning\u00fan otro CSIRT pertinente si el fabricante indica que el producto con elementos digitales solo se comercializa en el mercado del Estado miembro del CSIRT que recibi\u00f3 inicialmente la notificaci\u00f3n.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(8)<\/p>\n<\/td>\n

\n

La Comisi\u00f3n ha consultado y recabado la opini\u00f3n de las partes\u00a0interesadas pertinentes en la preparaci\u00f3n del proyecto de acto delegado, y ha consultado al Grupo de Expertos sobre Ciberseguridad de los Productos con Elementos Digitales.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

(9)<\/p>\n<\/td>\n

\n

De conformidad con el art\u00edculo\u00a014, apartado\u00a09, del Reglamento (UE)\u00a02024\/2847, la Comisi\u00f3n ha cooperado estrechamente con la red de CSIRT establecida en virtud del art\u00edculo\u00a015 de la Directiva (UE)\u00a02022\/2555 y con la ENISA en la preparaci\u00f3n del proyecto de acto delegado.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

HA ADOPTADO EL PRESENTE REGLAMENTO:<\/p>\n

Art\u00edculo\u00a01<\/h5>\n

Objeto<\/p>\n

El presente Reglamento especifica las condiciones de aplicaci\u00f3n de los motivos relacionados con la ciberseguridad a que se refiere el art\u00edculo\u00a016, apartado\u00a02, del Reglamento (UE)\u00a02024\/2847 que permiten al CSIRT designado como coordinador que recibe inicialmente una notificaci\u00f3n de conformidad con el art\u00edculo\u00a014, apartados\u00a01 y\u00a03, y el art\u00edculo\u00a015, apartados\u00a01 y\u00a02, de dicho Reglamento aplazar la difusi\u00f3n de la notificaci\u00f3n a los CSIRT designados como coordinadores en cuyo territorio el fabricante haya indicado que se ha comercializado el producto con elementos digitales.<\/p>\n

Art\u00edculo\u00a02<\/h5>\n

Definiciones<\/p>\n

A los efectos del presente Reglamento, se entender\u00e1 por:<\/p>\n\n\n\n\n <\/colgroup>\n\n\n
\n

1)<\/p>\n<\/td>\n

\n

\u00abCSIRT que recibe inicialmente la notificaci\u00f3n\u00bb: el CSIRT designado como coordinador que recibe inicialmente la notificaci\u00f3n de conformidad con el art\u00edculo\u00a014, apartados\u00a01 y\u00a03, y el art\u00edculo\u00a015, apartados\u00a01 y\u00a02, del Reglamento (UE)\u00a02024\/2847;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

2)<\/p>\n<\/td>\n

\n

\u00abCSIRT pertinente\u00bb: el CSIRT designado como coordinador en cuyo territorio el fabricante haya indicado que se ha comercializado el producto con elementos digitales.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Art\u00edculo\u00a03<\/h5>\n

Condiciones de aplicaci\u00f3n de los motivos relacionados con la ciberseguridad derivados de la naturaleza de la informaci\u00f3n notificada<\/p>\n

El CSIRT que reciba inicialmente la notificaci\u00f3n podr\u00e1 decidir aplazar, durante un per\u00edodo de tiempo limitado al estrictamente necesario, la difusi\u00f3n de notificaciones o partes\u00a0de ellas a los CSIRT pertinentes en los casos en que, a la luz de la sensibilidad de la informaci\u00f3n notificada, los riesgos de ciberseguridad planteados por la difusi\u00f3n superen sus beneficios en materia de seguridad y dichos riesgos no puedan paliarse imponiendo restricciones a la gesti\u00f3n y a la difusi\u00f3n a terceros de la notificaci\u00f3n a trav\u00e9s de protocolos adecuados, como el Protocolo TLP (del ingl\u00e9s, \u00abtraffic light protocol\u00bb o \u00abprotocolo del sem\u00e1foro\u00bb) para el intercambio de informaci\u00f3n o el Protocolo de Acciones Admisibles, y cuando se cumpla al menos una de las condiciones siguientes:<\/p>\n\n\n\n\n <\/colgroup>\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

que el fabricante haya informado al CSIRT que recibi\u00f3 inicialmente la notificaci\u00f3n de que se espera que se ponga a disposici\u00f3n en un plazo de setenta y dos horas una medida eficaz de reducci\u00f3n de riesgos, como una actualizaci\u00f3n de seguridad u orientaciones para los usuarios; si no se pone a disposici\u00f3n una medida eficaz de reducci\u00f3n de riesgos dentro de este plazo, el CSIRT que haya recibido inicialmente la notificaci\u00f3n difundir\u00e1 la notificaci\u00f3n a los CSIRT pertinentes;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

que la informaci\u00f3n incluida en la notificaci\u00f3n se considere suficiente, a la luz de la naturaleza de la vulnerabilidad aprovechada activamente notificada, para crear una t\u00e9cnica para aprovechar esa vulnerabilidad, en particular cuando la vulnerabilidad pueda ser f\u00e1cilmente detectada y aprovechada por agentes con capacidades y recursos limitados; una vez que se disponga de una medida eficaz de reducci\u00f3n de riesgos, como una actualizaci\u00f3n de seguridad u orientaciones para los usuarios, el CSIRT que haya recibido inicialmente la notificaci\u00f3n difundir\u00e1 la notificaci\u00f3n a los CSIRT pertinentes;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

c)<\/p>\n<\/td>\n

\n

que el CSIRT que haya recibido inicialmente la notificaci\u00f3n pueda compartir con los CSIRT pertinentes informaci\u00f3n suficiente para garantizar que los CSIRT pertinentes puedan poner en marcha medidas adecuadas de reducci\u00f3n del riesgo; una vez que se disponga de una medida eficaz de reducci\u00f3n de riesgos, como una actualizaci\u00f3n de seguridad u orientaciones para los usuarios, el CSIRT que haya recibido inicialmente la notificaci\u00f3n difundir\u00e1 la notificaci\u00f3n completa a los CSIRT pertinentes;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

d)<\/p>\n<\/td>\n

\n

que el CSIRT que haya recibido inicialmente la notificaci\u00f3n de la vulnerabilidad aprovechada activamente haya sido informado de ello como parte\u00a0de una divulgaci\u00f3n coordinada de vulnerabilidades para la que dicho CSIRT act\u00faa como intermediario de confianza de conformidad con el art\u00edculo\u00a012, apartado\u00a01, de la Directiva (UE)\u00a02022\/2555; en tal caso, y de conformidad con el art\u00edculo\u00a016, apartado\u00a06, del Reglamento (UE)\u00a02024\/2847, el CSIRT que haya recibido inicialmente la notificaci\u00f3n la difundir\u00e1 a los CSIRT pertinentes cuando un aplazamiento ya no sea estrictamente necesario y las partes\u00a0implicadas en la divulgaci\u00f3n coordinada de vulnerabilidades den su consentimiento para la divulgaci\u00f3n.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Art\u00edculo\u00a04<\/h5>\n

Condiciones de aplicaci\u00f3n de los motivos relacionados con la ciberseguridad en relaci\u00f3n con un CSIRT espec\u00edfico<\/p>\n

El CSIRT que reciba inicialmente la notificaci\u00f3n podr\u00e1 decidir aplazar durante el per\u00edodo de tiempo estrictamente necesario la difusi\u00f3n de notificaciones o partes\u00a0de las mismas a un CSIRT pertinente espec\u00edfico en los casos en que:<\/p>\n\n\n\n\n <\/colgroup>\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

el CSIRT pertinente se haya visto afectado por un incidente de ciberseguridad que ponga en duda su capacidad para garantizar la confidencialidad de la informaci\u00f3n notificada;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n <\/colgroup>\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

tenga motivos suficientes para creer que las capacidades del CSIRT pertinente son inadecuadas para garantizar la confidencialidad de la informaci\u00f3n notificada.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

En los casos a que se refiere la letra a) del primer p\u00e1rrafo, el CSIRT que haya recibido inicialmente la notificaci\u00f3n podr\u00e1 aplazar la difusi\u00f3n hasta que el CSIRT pertinente haya informado a la red de CSIRT a que se refiere el art\u00edculo\u00a015 de la Directiva\u00a02022\/2555 de que se ha restablecido su capacidad para garantizar la confidencialidad de las notificaciones.<\/p>\n

En los casos a que se refiere la letra b) del primer p\u00e1rrafo, el CSIRT que haya recibido inicialmente la notificaci\u00f3n podr\u00e1 aplazar la difusi\u00f3n al CSIRT pertinente hasta que dicho CSIRT haya aportado pruebas de que ha subsanado las deficiencias detectadas.<\/p>\n

Art\u00edculo\u00a05<\/h5>\n

Condiciones de aplicaci\u00f3n de los motivos relacionados con la ciberseguridad en relaci\u00f3n con la plataforma \u00fanica de notificaci\u00f3n<\/p>\n

El CSIRT que reciba inicialmente la notificaci\u00f3n podr\u00e1 decidir aplazar la difusi\u00f3n de notificaciones a trav\u00e9s de la plataforma \u00fanica de notificaci\u00f3n establecida por el art\u00edculo\u00a016 del Reglamento (UE)\u00a02024\/2847 cuando la ENISA haya informado a la red de CSIRT, de conformidad con el art\u00edculo\u00a016, apartado\u00a04, de dicho Reglamento, de que la plataforma \u00fanica de notificaci\u00f3n se ha visto afectada por un incidente de ciberseguridad que pone en duda su capacidad para garantizar la confidencialidad de la informaci\u00f3n notificada. En tales casos, el CSIRT que reciba inicialmente la notificaci\u00f3n podr\u00e1 aplazar la difusi\u00f3n a trav\u00e9s de la plataforma \u00fanica de notificaci\u00f3n hasta que la ENISA haya informado a la red de CSIRT de que se ha restablecido la capacidad de la plataforma para garantizar la confidencialidad de las notificaciones.<\/p>\n

Art\u00edculo\u00a06<\/h5>\n

El presente Reglamento entrar\u00e1 en vigor a los veinte d\u00edas de su publicaci\u00f3n en el Diario Oficial de la Uni\u00f3n Europea<\/span>.<\/p>\n

El presente Reglamento ser\u00e1 obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.<\/p>\n

Hecho en Bruselas, el 11\u00a0de\u00a0diciembre de 2025.<\/p>\n

Por la Comisi\u00f3n<\/span><\/p>\n

La Presidenta<\/span><\/p>\n

Ursula VON DER LEYEN<\/p>\n

\u00a0<\/p>\n

(1<\/span>)<\/a>\u00a0\u00a0 DO L, 2024\/2847, 20.11.2024, ELI:\u00a0http:\/\/data.europa.eu\/eli\/reg\/2024\/2847\/oj<\/a>.<\/p>\n

(2<\/span>)<\/a>\u00a0\u00a0Directiva (UE)\u00a02022\/2555 del Parlamento Europeo y del Consejo, de 14\u00a0de\u00a0diciembre de 2022, relativa a las medidas destinadas a garantizar un elevado nivel com\u00fan de ciberseguridad en toda la Uni\u00f3n, por la que se modifican el Reglamento (UE) n.o<\/span>\u00a0910\/2014 y la Directiva (UE)\u00a02018\/1972 y por la que se deroga la Directiva (UE)\u00a02016\/1148 (Directiva SRI\u00a02) (DO\u00a0L\u00a0333 de 27.12.2022, p.\u00a080<\/a>, ELI: http:\/\/data.europa.eu\/eli\/dir\/2022\/2555\/oj<\/a>).<\/p>\n<\/div>\n

source<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

\u00a0 LA COMISI\u00d3N EUROPEA, Visto el Tratado de Funcionamiento de la Uni\u00f3n Europea, Visto el Reglamento (UE)\u00a02024\/2847 del<\/p>\n","protected":false},"author":1,"featured_media":32371,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"_joinchat":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-32370","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"featured_image_urls":{"full":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",0,0,false],"thumbnail":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",1,1,false],"medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",1,1,false],"medium_large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",1,1,false],"large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",1,1,false],"1536x1536":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",1,1,false],"2048x2048":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",1,1,false],"morenews-large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",1,1,false],"morenews-medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/04\/wp-header-logo-502.png",1,1,false]},"author_info":{"info":["admin"]},"category_info":"Noticias<\/a>","tag_info":"Noticias","comment_count":0,"_links":{"self":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/32370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/comments?post=32370"}],"version-history":[{"count":0,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/32370\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media\/32371"}],"wp:attachment":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media?parent=32370"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/categories?post=32370"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/tags?post=32370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}