- Significado
- Agencia de ciberseguridad de la UE
- Sede
- Grecia (Atenas/Heraclión)
- Papel
- Coordinación e intercambio en la UE
- Relación con NIS2
- Apoya una transposición uniforme
- Actualizado
- junio de 2026
- Redacción
- Compliance Compass
¿Qué es ENISA?
La ENISA (European Union Agency for Cybersecurity) es el organismo central de la Unión Europea en materia de ciberseguridad, con sede en Grecia (Atenas y Heraclión). Elabora directrices, fomenta el intercambio entre los Estados miembros y apoya una aplicación uniforme de normas como NIS2. A diferencia de las autoridades nacionales de ciberseguridad, que supervisan y reciben las notificaciones en el plano nacional, ENISA actúa en el plano europeo y no tiene facultades de supervisión ni sancionadoras frente a organizaciones concretas.
Qué hace ENISA
- Elaborar directrices y recomendaciones
- Publicar informes de situación sobre ciberseguridad para toda la UE
- Participar en el diseño de esquemas de certificación de productos
- Apoyar la creación de un registro europeo de vulnerabilidades
ENISA y NIS2
En el marco de NIS2, ENISA apoya la cooperación entre las autoridades nacionales y los CSIRT, por ejemplo con imágenes de situación comunes y con la coordinación en incidentes transfronterizos. Forma parte también de la red de CSIRT y del Grupo de Cooperación, donde los Estados miembros se coordinan sobre la aplicación de la directiva. Así contribuye ENISA a que NIS2 no se disgregue en 27 variantes nacionales muy distintas.
Qué supone para las organizaciones
Las organizaciones rara vez tratan directamente con ENISA: su punto de contacto está en el propio país y en España son INCIBE-CERT, CCN-CERT y ESPDEF-CERT. Sí se benefician de las directrices y las normas de ENISA, que influyen en las exigencias nacionales. Quien sigue sus publicaciones percibe pronto hacia dónde evolucionan los requisitos y la situación de amenaza.
Un ejemplo de la práctica
Por ejemplo: una empresa de logística con actividad internacional sufre a la vez, en varios países de la Unión, la misma oleada de ataques. Los CSIRT nacionales intercambian indicadores y contramedidas por la red que coordina ENISA, de modo que las autoridades de España, Francia y Polonia obtienen una imagen de situación común. Para la empresa eso significa indicaciones coherentes en lugar de reacciones aisladas y contradictorias.
Más información: ENISA – Agencia de la Unión Europea para la Ciberseguridad
Preguntas frecuentes
¿Qué hace ENISA?
ENISA (European Union Agency for Cybersecurity) es la agencia europea de ciberseguridad, con sede en Grecia (Atenas y Heraclión). Elabora directrices y recomendaciones, publica informes de situación para toda la Unión, participa en el diseño de esquemas de certificación de productos y fomenta el intercambio entre los Estados miembros. A diferencia de las autoridades nacionales, ENISA actúa en el plano europeo y no tiene facultades de supervisión ni sancionadoras frente a organizaciones concretas.
¿Qué papel tiene ENISA en NIS2?
En el marco de NIS2, ENISA apoya la cooperación entre las autoridades nacionales y los CSIRT, elabora imágenes de situación y directrices para toda la Unión y fomenta una transposición uniforme y coherente entre países. Forma parte de la red de CSIRT y del Grupo de Cooperación, donde se coordinan los Estados miembros. Así contribuye a que NIS2 no se disgregue en 27 variantes nacionales muy distintas, algo especialmente relevante para un país que, como España, todavía no ha transpuesto la directiva.
¿Tratan las organizaciones directamente con ENISA?
Rara vez de forma directa: en España el contacto para notificaciones y supervisión son INCIBE-CERT, CCN-CERT y ESPDEF-CERT y los organismos que supervisan cada ámbito. Sí se benefician, en cambio, de las directrices y las normas de ENISA, que influyen en las exigencias nacionales y en las recomendaciones de implantación. Quien sigue las publicaciones de ENISA percibe pronto hacia dónde evolucionan los requisitos y la situación de amenaza, y puede orientar su gestión de riesgos en consecuencia.