Chipre · Estado miembro de la UE
Chipre: NIS2, el CRA, el RGPD e ISO 27001, según los registros
Cada fila de registro que StandardOS tiene para Chipre, cada una con el día en que se leyó, y las dos herramientas de ámbito con el Estado ya rellenado. Nada en esta página está tecleado; son los registros, unidos por Estado.
- medidas NIS2 en el registro de la Comisión
- 1
- autoridades CRA registradas
- 2/2
- Licitaciones públicas que mencionan ISO 27001
- 3
Plazos de notificación, y ante quién
- 24hNIS2: alerta temprana de un incidente significativoEl CSIRT nacional: CSIRT-CY
- 24hCRA: alerta temprana de una vulnerabilidad explotada activamenteEl CSIRT designado como coordinador: CSIRT-CY
- 72hRGPD: notificación de una violación de la seguridad de los datos personalesAutoridad de control (artículo 51): Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Cypriot Data Protection Authority)
Recibe las notificaciones del artículo 23, salvo que el acto del Estado las dirija a su autoridad competente, y las notificaciones del artículo 14 del CRA donde es también el coordinador.
NIS2
La ley NIS2, tal como se comunicó a la Comisión
Ο Περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών (Τροποποιητικός) Νόμος του 2025.
- Νόμος
- de 25 de abril de 2025
- en vigor desde el 25 de abril de 2025
- Cyprus Gazette5036
la única medida en el registro · leído el 23 de octubre de 2026
Registro
Digital Security Authority (Αρχή Ψηφιακής Ασφάλειας) inscribe él mismo a las entidades en su registro, por lo que no hay nada que presentar. Una entidad no inscrita aún no tiene obligación, y el registro se revisa de forma continua, de modo que eso puede cambiar.
leído el 29 de septiembre de 2026
El CSIRT nacional
CSIRT-CY · National CSIRT-CY · csirt.cy
El Cyber Resilience Act
El CSIRT designado como coordinador
CSIRT-CY
National CSIRT-CY · www.csirt.cy/en/contact-us
De la lista de coordinadores de la ENISA, de 10 de septiembre de 2026. Un fabricante con su establecimiento principal en el Estado presenta aquí sus notificaciones del artículo 14, en la plataforma única de notificación de la ENISA.
Las autoridades registradas para el CRA
- Autoridad de vigilancia del mercado
- Office of the Commissioner of Communications - Digital Security Authority (DSA)
- Autoridad notificante
- Digital Security Authority - National Cybersecurity Certification Authority
Tal como consta en el Single Market Compliance Space de la Comisión a 13 de octubre de 2026. Se espera que las designaciones se completen antes de la aplicación plena el 11 de diciembre de 2027.
RGPD
Autoridad de control (artículo 51)
Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Cypriot Data Protection Authority)
La autoridad del establecimiento principal de una empresa es la principal para su tratamiento transfronterizo (artículo 56, apartado 1) y recibe su notificación de violación del artículo 33. Tal como el Comité Europeo de Protección de Datos lista a sus miembros, leída el 12 de septiembre de 2026.
Cuál es su autoridad: el establecimiento principal y la autoridad principal del artículo 56ISO 27001
El organismo nacional de acreditación
CYS-CYSAB
Cyprus Organization for the Promotion of Quality
El único organismo con arreglo al Reglamento (CE) 765/2008 cuyo registro dice qué certificadores están acreditados aquí para ISO 27001. Comprobado el 11 de agosto de 2026.
Entidades de certificación de ISO 27001
CYS-CYSAB publica el registro para Chipre.
Buscar en el registroLicitaciones públicas que mencionan ISO 27001
De 2290 anuncios que los compradores del Estado publicaron en TED en 365 días, el 0,13 % menciona ISO 27001, 1 mencionan ISO 9001 y 0 mencionan NIS2. Observado el 12 de septiembre de 2026; menciones, no requisitos.
Cómo comprobar un certificador en el registroISO 27001 en las licitaciones públicas de la UE, por paísISO 9001 en las licitaciones públicas de la UE, por país
Un solo espacio de trabajo para lo que pide el Estado y lo que pide el comprador
StandardOS mantiene los registros ISO 27001 que responden a la mayoría de las medidas del artículo 21 de NIS2, el registro de incidentes desde el que corren los relojes de los artículos 23 y 14, y las evidencias que pide un supervisor, un coordinador o un auditor, en seis idiomas.
Cada fila de esta página es la de un registro, leída el día indicado; los registros cambian y las fechas de lectura dicen cuánto tiene cada respuesta. Esto no es asesoramiento jurídico.