@article{1123174132018, author = "Robles Carrillo, Margarita and Garc{\'i}a-Teodoro, Pedro ", abstract = " Desde su adopci{\'o}n el 6 de julio de 2016, la Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel com{\'u}n de seguridad de las redes y de los sistemas de informaci{\'o}n en la Uni{\'o}n ha suscitado un amplio debate, acrecentado cuando se ha aproximado la fecha l{\'i}mite para su transposici{\'o}n por parte de los Estados miembrosprevista para el 9 de mayo de 2018. Paralelamente a ese proceso, la Comisi{\'o}n de la Uni{\'o}n Europea ha adoptado el Reglamento de Ejecuci{\'o}n (UE) 2018/151 por el que se establecen las normas de aplicaci{\'o}n de dicha Directiva respecto de la especificaci{\'o}n de los elementos que han de tenerse en cuenta para la gesti{\'o}n de los riesgos de seguridad, as{\'i} como los par{\'a}metros para la calificaci{\'o}n de un incidente como significativo en el caso de los proveedores de servicios digitales. El an{\'a}lisis cr{\'i}tico de los elementos de seguridad y de los par{\'a}metros de impacto significativo sirve no solo para su comprensi{\'o}n, sino tambi{\'e}n para poner de manifiesto algunas carencias del r{\'e}gimen normativo establecido que justifican las propuestas de reforma que, a esos efectos, se incluyen en el apartado de conclusiones con vistas a su posible superaci{\'o}n en pr{\'o}ximas revisiones de la norma y, en particular, de los criterios aplicados en estos supuestos. ", journal = "Actas de las IV Jornadas Nacionales de Investigaci{\'o}n en Ciberseguridad (JNIC)", pages = "151-158", title = "{M}edidas de {A}plicaci{\'o}n de la {D}irectiva {NIS}: {A}lcance y {L}imitaciones", year = "2018", }