Entidades críticas: están dentro cuando su Estado lo dice

A quién se aplica

Empresas de once sectores del anexo, en 52 categorías de entidades. Solo cuando su Estado les identifique.

Las fechas

Cada Estado debía identificar sus entidades críticas antes del 17 de julio de 2026. Sus obligaciones empiezan el día de la notificación.

Lo único que hay que hacer

Evalúen sus riesgos en nueve meses, redacten un plan de resiliencia, designen un responsable de enlace y notifiquen un incidente en 24 horas.

La determinación en su propia página(en inglés)

Esta Directiva alcanza a una empresa solo a través de su Estado miembro. Está dentro cuando ese Estado la identifica como entidad crítica y se lo notifica conforme al artículo 6, apartado 3, y no antes. El anexo les hace candidatos.

Qué Estados tienen un acto

21 de 27 han notificado un acto que transpone la Directiva, 3 han notificado otras medidas y 3 no han notificado nada. La fecha de la Directiva era el 17 de octubre de 2024.

Sin acto de transposición:

• Bulgaria · nada notificado
• España · nada notificado
• Estonia · 23 medidas notificadas, ninguna de transposición
• Francia · 22 medidas notificadas, ninguna de transposición
• Lituania · 15 medidas notificadas, ninguna de transposición
• Suecia · nada notificado

Los once sectores

El anexo enumera 52 categorías de entidades en once sectores. Fuera de todas ellas no se les puede identificar.

• 1Energía · Electricidad, Sistemas urbanos de calefacción y de refrigeración, Crudo, Gas, Hidrógeno
• 2Transporte · Transporte aéreo, Transporte por ferrocarril, Transporte marítimo y fluvial, Transporte por carretera, Transporte público
• 3Banca
• 4Infraestructuras de los mercados financieros
• 5Sanidad
• 6Agua potable
• 7Aguas residuales
• 8Infraestructura digital
• 9Administración pública
• 10Espacio
• 11Producción, transformación y distribución de alimentos

Qué busca su Estado

Commission Delegated Regulation (EU) 2023/2450 enumera 64 servicios esenciales en esos sectores. El artículo 6, apartado 2, exige al Estado valorar si una entidad presta uno o varios de ellos.

• 1.a.isuministro de electricidad (empresas eléctricas), · subsector de la electricidad
• 1.a.iiexplotación, mantenimiento y desarrollo de una red de distribución de electricidad (gestores de redes de distribución), · subsector de la electricidad
• 1.a.iiiexplotación, mantenimiento y desarrollo de una red de transporte de electricidad (gestores de redes de transporte), · subsector de la electricidad
• 1.a.ivgeneración de electricidad (productores), · subsector de la electricidad
• 1.a.vservicios de los operadores designados para el mercado de la electricidad (operadores designados para el mercado de la electricidad), · subsector de la electricidad
• 1.a.virespuesta de demanda (participantes en el mercado de la electricidad), · subsector de la electricidad
• 1.a.viiagregación de la electricidad (participantes en el mercado de la electricidad), · subsector de la electricidad
• 1.a.viiialmacenamiento de energía (participantes en el mercado de la electricidad) · subsector de la electricidad
• 1.bsuministro de calefacción o refrigeración urbanas (operadores de sistemas urbanos de calefacción o refrigeración) · subsector «sistemas urbanos de calefacción y refrigeración»
• 1.c.itransporte de petróleo (operadores de oleoductos de transporte de petróleo), · subsector del petróleo
• 1.c.iiproducción de petróleo (operadores de producción de petróleo), · subsector del petróleo
• 1.c.iiirefinado y tratamiento de petróleo (operadores de instalaciones de refinado y tratamiento de petróleo), · subsector del petróleo
• 1.c.ivalmacenamiento de petróleo (operadores de almacenamiento de petróleo), · subsector del petróleo
• 1.c.vgestión de las reservas de petróleo, incluidas las reservas de emergencia y las reservas específicas de petróleo (entidades centrales de almacenamiento) · subsector del petróleo
• 1.d.isuministro de gas (empresa suministradora), · subsector del gas
• 1.d.iidistribución de gas (gestores de la red de distribución), · subsector del gas
• 1.d.iiitransporte de gas (gestores de la red de transporte), · subsector del gas
• 1.d.ivalmacenamiento de gas (gestores del sistema de almacenamiento), · subsector del gas
• 1.d.vexplotación de una red de gas natural licuado (GNL) (gestores de la red de GNL), · subsector del gas
• 1.d.viproducción de gas natural (compañías de gas natural), · subsector del gas
• 1.d.viicompra de gas natural (compañías de gas natural), · subsector del gas
• 1.d.viiirefinado y tratamiento de gas natural un (gestores de instalaciones de refinado y tratamiento de gas natural) · subsector del gas
• 1.e.iproducción de hidrógeno (operadores de producción de hidrógeno), · subsector del hidrógeno
• 1.e.iialmacenamiento de hidrógeno (operadores de almacenamiento de hidrógeno), · subsector del hidrógeno
• 1.e.iiitransporte de hidrógeno (operadores de transporte de hidrógeno) · subsector del hidrógeno
• 2.a.iservicios de transporte aéreo utilizados con fines comerciales (pasajeros y carga) (compañías aéreas), · subsector del transporte aéreo
• 2.a.iiexplotación, gestión y mantenimiento de los aeropuertos y de la infraestructura de la red aeroportuaria (entidades gestoras de aeropuertos), · subsector del transporte aéreo
• 2.a.iiiservicios de control del tránsito aéreo (operadores de control de la gestión del tránsito aéreo) · subsector del transporte aéreo
• 2.b.iservicios de transporte ferroviario (pasajeros y mercancías) (empresas ferroviarias), · subsector del transporte por ferrocarril
• 2.b.iiexplotación, gestión y mantenimiento de la infraestructura ferroviaria, incluidas las estaciones de viajeros, las terminales de mercancías, las zonas de operaciones ferroviarias y los centros de control del tráfico (administradores de infraestructuras), · subsector del transporte por ferrocarril
• 2.b.iiiexplotación, gestión y mantenimiento de las instalaciones de servicio ferroviario (explotadores de instalaciones de servicio), · subsector del transporte por ferrocarril
• 2.b.ivexplotación, gestión y mantenimiento de la gestión del tráfico ferroviario, control-mando y señalización, así como de las instalaciones y sistemas de telecomunicaciones utilizados para el control-mando y la señalización (administradores de infraestructuras) · subsector del transporte por ferrocarril
• 2.c.iservicios de transporte por vías navegables interiores, marítimo y costero (pasajeros y mercancías) (compañías de transporte por vías navegables interiores, marítimo y costero de pasajeros y mercancías), · subsector del transporte marítimo y fluvial
• 2.c.iiexplotación, gestión y mantenimiento de puertos e instalaciones portuarias, y explotación de obras y equipos dentro de los puertos, incluidos el aprovisionamiento de combustible, la manipulación de la carga, el amarre, los servicios de pasajeros, la recogida de desechos generados por buques y residuos de carga, el practicaje, el remolque y los servicios de seguridad (organismos gestores de los puertos y entidades que operan obras y equipos que se encuentran en los puertos), · subsector del transporte marítimo y fluvial
• 2.c.iiisubsector del transporte por carretera · subsector del transporte marítimo y fluvial
• 2.d.icontrol de la gestión del tráfico, incluidos los aspectos relacionados con los servicios de planificación, control y gestión de la red viaria, con exclusión de la gestión del tráfico o la explotación de sistemas de transporte inteligentes cuando no constituyan una parte esencial de la actividad general de las entidades públicas (autoridades viarias), · subsector del transporte por carretera
• 2.d.iiservicios de sistemas de transporte inteligentes (operadores de sistemas de transporte inteligentes) · subsector del transporte por carretera
• 2.eservicios públicos de transporte de viajeros por ferrocarril y otros tipos de vía férrea y de transporte por carretera (operadores de servicio público) · subsector de los transportes públicos
• 3.irecepción de depósitos (entidades de crédito), · Sector bancario
• 3.iipréstamos (entidades de crédito) · Sector bancario
• 4.igestión de un centro de negociación (gestores de centros de negociación), · Sector de infraestructuras de los mercados financieros
• 4.iigestión de los sistemas de compensación (entidades de contrapartida central) · Sector de infraestructuras de los mercados financieros
• 5.iprestación de servicios sanitarios (prestadores de asistencia sanitaria), · Sector de la salud
• 5.iianálisis realizados por un laboratorio de referencia de la Unión Europea (laboratorios de referencia de la UE), · Sector de la salud
• 5.iiiinvestigación y desarrollo de medicamentos (entidades que realizan actividades de investigación y desarrollo sobre los medicamentos), · Sector de la salud
• 5.ivfabricación de productos farmacéuticos de base y de preparaciones farmacéuticas de base (entidades que fabrican productos farmacéuticos y preparaciones farmacéuticas de base), · Sector de la salud
• 5.vfabricación de productos sanitarios considerados esenciales durante una emergencia de salud pública (entidades que fabrican productos sanitarios), · Sector de la salud
• 5.vidistribución de medicamentos (entidades titulares de una autorización de distribución) · Sector de la salud
• 6suministro y distribución de agua potable, excluida la distribución de agua destinada al consumo humano cuando dicho servicio sea una parte no esencial de la actividad general de los distribuidores que distribuyen otros productos básicos y bienes (proveedores y distribuidores de agua destinada al consumo humano) · Sector del agua potable
• 7recogida, tratamiento y eliminación de aguas residuales, con exclusión de la recogida, eliminación o tratamiento de las aguas residuales urbanas, de las aguas residuales domésticas o de las aguas residuales industriales, cuando no constituyan una parte esencial de las actividades generales de las empresas (empresas de recogida, eliminación o tratamiento de aguas residuales urbanas, domésticas e industriales) · Sector de las aguas residuales
• 8.iprestación y explotación del servicio de puntos de intercambio de internet (proveedores de puntos de intercambio de internet), · Sector de la infraestructura digital
• 8.iiprestación de servicios de sistema de nombres de dominio (DNS), excluidos los servicios relacionados con servidores raíz (proveedores de servicios de DNS), · Sector de la infraestructura digital
• 8.iiiexplotación y administración de registros de nombres de dominio de primer nivel (registros de nombres de dominio de primer nivel), · Sector de la infraestructura digital
• 8.ivprestación de servicios de computación en nube (proveedores de servicios de computación en nube), · Sector de la infraestructura digital
• 8.vprestación de servicios de centros de datos (proveedores de servicios de centros de datos), · Sector de la infraestructura digital
• 8.visuministro de redes de distribución de contenidos (proveedores de redes de distribución de contenidos), · Sector de la infraestructura digital
• 8.viiprestación de servicios de confianza (proveedores de servicios de confianza), · Sector de la infraestructura digital
• 8.viiiprestación de servicios de comunicaciones electrónicas a disposición del público (proveedores de servicios de comunicaciones electrónicas), · Sector de la infraestructura digital
• 8.ixsuministro de redes públicas de comunicaciones electrónicas (proveedores de redes públicas de comunicaciones electrónicas) · Sector de la infraestructura digital
• 9servicios prestados por entidades de la administración pública en el sentido del artículo 2, punto 10), de la Directiva (UE) 2022/2557, a nivel central, tal como lo definen los Estados miembros de conformidad con la legislación nacional (entes públicos de la Administración central) · Sector de la administración pública
• 10explotación de infraestructuras terrestres, cuya propiedad, gestión y explotación corresponde a Estados miembros o entidades privadas, que apoyan la prestación de servicios espaciales, excluidos los proveedores de redes públicas de comunicaciones electrónicas (operadores de infraestructuras terrestres) · Sector del espacio
• 11.iproducción y transformación industrial de alimentos a gran escala, · Sector de la producción, transformación y distribución de alimentos (empresas alimentarias dedicadas exclusivamente a la logística y a la distribución al por mayor y a la producción y transformación industrial a gran escala)
• 11.iiservicios de la cadena alimentaria, incluidos el almacenamiento y la logística, · Sector de la producción, transformación y distribución de alimentos (empresas alimentarias dedicadas exclusivamente a la logística y a la distribución al por mayor y a la producción y transformación industrial a gran escala)
• 11.iiidistribución al por mayor de alimentos · Sector de la producción, transformación y distribución de alimentos (empresas alimentarias dedicadas exclusivamente a la logística y a la distribución al por mayor y a la producción y transformación industrial a gran escala)

La lista es no exhaustiva, por su propio título. Un servicio que no figure en ella puede ser esencial igualmente: no encontrar el suyo aquí no lo deja fuera.

Las obligaciones, una vez identificados

18 filas, en el orden de la Directiva. 24 de sus 29 artículos se dirigen al Estado miembro; estas alcanzan a una empresa.

• 6(3)Son entidad crítica cuando su Estado se lo notifica · entidad crítica
• 12(1)Evalúen sus riesgos en nueve meses y luego cada cuatro años · entidad crítica
• 12(2)Cubran los riesgos naturales y humanos y sus dependencias · entidad crítica
• 13(1)Prevenir, proteger, responder, recuperar · entidad crítica
• 13(2)Plan de resiliencia, o los documentos que ya tienen · entidad crítica
• 13(3)Designen un responsable de enlace ante la autoridad competente · entidad crítica
• 14(1)Pueden pedir verificación para puestos sensibles · entidad crítica
• 14(2)La verificación es proporcionada y limitada a lo necesario · entidad crítica
• 14(3)Confirma la identidad y los antecedentes penales · entidad crítica
• 15(1)Notifiquen un incidente en 24 horas e informen en un mes · entidad crítica
• 15(2)Digan qué ocurrió, por qué y su posible efecto transfronterizo · entidad crítica
• 15(4)La autoridad envía información de seguimiento · entidad crítica
• 16Los Estados fomentan las normas europeas e internacionales · entidad crítica
• 17(1)Seis o más Estados miembros les hacen de importancia europea · importancia europea
• 17(2)Informen a su autoridad si sirven a seis o más Estados miembros · entidad crítica
• 21(1)La autoridad puede inspeccionarles in situ y auditarles · entidad crítica
• 21(3)La autoridad puede ordenarles corregir lo que constate · entidad crítica
• 22Las sanciones son efectivas, proporcionadas y disuasorias · entidad crítica

Preguntas

¿Es mi empresa una entidad crítica?

Solo si su Estado miembro les ha identificado y notificado conforme al artículo 6, apartado 3. Debía hacerlo antes del 17 de julio de 2026, y su lista no es pública.

¿Basta con que mi sector esté en el anexo?

No, por sí solo no. Mientras su Estado no les identifique y notifique, no ha nacido ninguna obligación. Puede hacerlo más tarde: la lectura es todavía no, no nunca.

¿Cuánto tiempo tenemos tras la notificación?

Nueve meses para la primera evaluación de riesgos y después al menos cada cuatro años. El plan de resiliencia se deriva de ella y un incidente se notifica en 24 horas.

¿Es lo mismo que NIS2?

Los mismos sectores, a menudo la misma autoridad, otra pregunta. NIS2 pregunta si sus redes son seguras; esto, si el servicio sigue.

¿Qué es una entidad de particular importancia europea?

Una identificada, que presta servicios esenciales iguales o similares en seis o más Estados miembros y a la que la Comisión se lo ha notificado. Las tres.

Leído en el almacén CELLAR de la Oficina de Publicaciones, la base de datos detrás de la pestaña «transposición nacional» de la Directiva en EUR-Lex, el 18 de octubre de 2026. Los títulos se citan tal como se comunicaron; la selección del acto señalado como ley CER es nuestra. Nada en esta página es asesoramiento jurídico.