Spanien · EU-medlemsstat
Spanien: NIS2, CRA, GDPR og ISO 27001, fra registrene
Hver registerrække, StandardOS har for Spanien, hver med den dag, den blev læst, og de to værktøjer til anvendelsesområdet med staten udfyldt. Intet på denne side er skrevet af; det er registrene, sammenføjet pr. stat.
- NIS2-foranstaltninger i Kommissionens register
- 0
- CRA-myndigheder registreret
- 0/2
- Offentlige udbud, der nævner ISO 27001
- 58
Indberetningsfrister, og til hvem
- 24hNIS2: tidlig varsling om en væsentlig hændelseDen nationale CSIRT: INCIBE-CERT
- 24hCRA: tidlig varsling om en aktivt udnyttet sårbarhedDen CSIRT, der er udpeget som koordinator: INCIBE-CERT
- 72hGDPR: anmeldelse af et brud på persondatasikkerhedenTilsynsmyndighed (artikel 51): Agencia Española de Protección de Datos (AEPD)
Modtager underretningerne efter artikel 23, medmindre statens retsakt leder dem til dens kompetente myndighed, og underretningerne efter CRA's artikel 14, hvor den også er koordinator.
NIS2
NIS2-loven, som meddelt til Kommissionen
Den 23. oktober 2026 havde staten slet ikke meddelt Kommissionen nogen gennemførelsesforanstaltning. Gennemførelsesforordning (EU) 2024/2690 gælder der alligevel for cloud- og andre digitale udbydere.
ingen foranstaltninger i registret · læst den 23. oktober 2026
Registrering
Vi læste myndigheden i Spanien og fandt ikke, hvordan en enhed registrerer sig. Spørg dem, før du indsender noget.
læst den 28. september 2026
Den nationale CSIRT
INCIBE-CERT · INCIBE-CERT · www.incibe-cert.es
Cyber Resilience Act
Den CSIRT, der er udpeget som koordinator
INCIBE-CERT
INCIBE-CERT · www.incibe.es/incibe-cert/incidentes/respuesta-incidentes
Fra ENISA's liste over koordinatorer, dateret 10. september 2026. En fabrikant med hovedforretningssted i staten indgiver sine underretninger efter artikel 14 her, på ENISA's fælles indberetningsplatform.
De myndigheder, der er registreret for CRA
- Markedsovervågningsmyndighed
- ingen registreret
- Bemyndigende myndighed
- ingen registreret
Som registreret i Kommissionens Single Market Compliance Space den 13. oktober 2026. Udpegninger forventes at falde på plads inden den fulde anvendelse den 11. december 2027.
GDPR
Tilsynsmyndighed (artikel 51)
Agencia Española de Protección de Datos (AEPD)
Myndigheden for en virksomheds hovedvirksomhed er ledende for dens grænseoverskridende behandling (artikel 56, stk. 1) og modtager dens anmeldelse af brud efter artikel 33. Som Det Europæiske Databeskyttelsesråd opfører sine medlemmer, læst den 12. september 2026.
Hvilken myndighed der er jeres: hovedvirksomheden og den ledende myndighed efter artikel 56ISO 27001
Det nationale akkrediteringsorgan
ENAC
Entidad Nacional de Acreditación
Det ene organ efter forordning (EF) 765/2008, hvis register siger, hvilke certificeringsorganer der er akkrediteret til ISO 27001 her. Tjekket den 11. august 2026.
Offentlige udbud, der nævner ISO 27001
Af 72.803 bekendtgørelser, statens indkøbere offentliggjorde på TED på 365 dage, nævner 0,08 % ISO 27001, 163 nævner ISO 9001, og 27 nævner NIS2. Observeret den 12. september 2026; omtaler, ikke krav.
Sådan tjekker I et certificeringsorgan i registretISO 27001 i EU's offentlige udbud, pr. landISO 9001 i EU-udbud, efter land
Ét arbejdsområde til det, staten beder om, og det, køberen beder om
StandardOS fører de ISO 27001-optegnelser, der besvarer de fleste af NIS2's foranstaltninger i artikel 21, den hændelsesoptegnelse, urene i artikel 23 og artikel 14 løber fra, og de beviser, en tilsynsmyndighed, en koordinator eller en auditor beder om, på seks sprog.
Hver række på denne side er et registers, læst den viste dag; registrene ændrer sig, og læsedatoerne siger, hvor gammelt hvert svar er. Dette er ikke juridisk rådgivning.