La Comisión Europea ha llevado a Irlanda, España, Francia y Países Bajos ante el Tribunal de Justicia de la Unión Europea (TJUE) por no haber transpuesto la directiva NIS2, la norma comunitaria que refuerza la ciberseguridad de las infraestructuras críticas. El anuncio, realizado el 9 de julio de 2026, se produce más de 20 meses después del plazo límite para su incorporación, que expiró en octubre de 2024.

La Comisión considera que estos Estados miembros han incumplido sus obligaciones comunitarias al no trasladar la directiva a su legislación nacional, lo que retrasa la mejora de la protección frente a ciberataques en sectores esenciales como la energía, el transporte, la banca o la sanidad.

Un retraso generalizado en la transposición

La NIS2, aprobada en 2022, sustituye a la primera directiva de seguridad de redes y sistemas de información (NIS) y amplía su ámbito de aplicación, imponiendo requisitos más estrictos de gestión de riesgos y notificación de incidentes. Aunque la mayoría de los Veintisiete han transpuesto ya la norma, estos cuatro países acumulan un retraso que Bruselas considera injustificado.

La Comisión Europea considera que estos Estados miembros no han cumplido con sus obligaciones en virtud del Derecho de la UE.

El procedimiento judicial es el último recurso tras una fase de diálogo y advertencias formales. La Comisión envió dictámenes motivados a los cuatro países en 2025, pero al no obtener una respuesta satisfactoria, ha optado por la vía contenciosa.

Impacto en la ciberseguridad europea

La falta de transposición de la NIS2 debilita la capacidad colectiva de la UE para prevenir y responder a ciberamenazas, en un contexto de creciente conflictividad geopolítica y ataques híbridos. La directiva es un pilar de la estrategia comunitaria de ciberseguridad y su aplicación uniforme se considera clave para la resiliencia del mercado interior.

El TJUE deberá ahora pronunciarse sobre el caso. Si declara el incumplimiento, los Estados afectados podrían enfrentarse a multas y sanciones económicas recurrentes hasta que hayan transpuesto la norma.