La Comisión Europea, ENISA —la Agencia de la Unión Europea para la Ciberseguridad— y los servicios comunitarios competentes siguen de cerca los ciberincidentes que afectan a sistemas de refrigeración. Ante la escala de los sucesos, consideran esenciales la cooperación, el intercambio rápido de información y una respuesta coordinada a nivel europeo.
Tras una nueva oleada de incidentes ocurrida entre el 1 y el 2 de noviembre, ENISA, la Comisión Europea (DG CNECT), el Centro Europeo de Ciberdelincuencia de Europol (EC3), la Red de Equipos de Respuesta a Incidentes de Seguridad Informática de los Estados miembros (EU CSIRTs Network) y la Red Europea de Organizaciones de Enlace para Crisis Cibernéticas (EU-CyCLONe) aconsejan a las organizaciones que actúen de inmediato para reducir la exposición de los sistemas afectados.
Investigaciones e intercambio de información
Los Estados miembros afectados conocen la situación, investigan los incidentes y proporcionan orientación. La EU CSIRTs Network, integrada por los equipos designados por los Estados miembros y CERT-EU, y EU-CyCLONe, formada por autoridades nacionales responsables de crisis cibernéticas, están intercambiando información y siguiendo la evolución de los hechos.
ENISA y las partes interesadas pertinentes de la UE continuarán supervisando los incidentes y contribuyendo al conocimiento de la situación en el ámbito comunitario. Las últimas alertas de los miembros de la red CSIRTs se publican en sus canales oficiales. ENISA mantiene una recopilación de avisos en su repositorio de GitHub.
Obligaciones de ciberseguridad
Desde el 11 de septiembre de 2026, los fabricantes de productos de hardware y software deben notificar los incidentes graves y las vulnerabilidades explotadas activamente mediante la plataforma única de notificación de la Ley de Ciberresiliencia, conforme al Reglamento (UE) 2024/2847. La Comisión Europea y ENISA ofrecen más información sobre este proceso en sus páginas dedicadas a la notificación bajo la Ley de Ciberresiliencia y a la plataforma de notificación.
Los principales requisitos de ciberseguridad de la Ley de Ciberresiliencia (CRA) se aplicarán a partir del 11 de diciembre de 2027. Los fabricantes de productos con elementos digitales deberán incorporar la seguridad desde el diseño y ofrecer soporte de seguridad durante el ciclo de vida de esos productos, incluida la corrección de vulnerabilidades sin demora.
Requisitos de la directiva NIS2
Las entidades incluidas en el ámbito de la Directiva NIS2 (Directiva (UE) 2022/2555) deben adoptar medidas para gestionar los riesgos de ciberseguridad de sus operaciones y notificar los incidentes significativos a su equipo nacional de respuesta a incidentes o a la autoridad correspondiente.
ENISA también trabaja para reforzar la ciberseguridad en la UE mediante la promoción de los principios de seguridad desde el diseño y por defecto en el mercado comunitario. Entre sus iniciativas figuran la publicación del manual Secure by Design and Default y la elaboración periódica de avisos técnicos sobre seguridad de productos. La agencia también respalda el intercambio de información y la cooperación previstos por la Directiva NIS2.
