Declaración de Aplicabilidad: ¿Obligatoriedad tras el RD 43/2021 en el Contexto Empresarial?

En el mundo de la ciberseguridad empresarial, la Declaración de Aplicabilidad (DA) se ha convertido en un documento fundamental para garantizar la protección de la información sensible y los activos digitales.

Con la entrada en vigor del Real Decreto 43/2021, las empresas se enfrentan a nuevos desafíos en materia de seguridad cibernética y, en este contexto, la pregunta surge de manera inevitable: ¿es obligatoria la Declaración de Aplicabilidad?

La Declaración de Aplicabilidad es un informe detallado que identifica y describe los controles de seguridad necesarios para proteger la información y los sistemas de una organización. Estos controles se seleccionan de acuerdo con estándares reconocidos como la norma ISO/IEC 27001, y se adaptan a las necesidades específicas de cada empresa.

El RD 43/2021, promulgado con el fin de fortalecer la ciberseguridad en España, establece medidas específicas para garantizar un nivel adecuado de seguridad de las redes y sistemas de información, especialmente en los sectores considerados como servicios esenciales y operadores de servicios digitales.

Con la entrada en vigor del Real Decreto 43/2021, muchas empresas se vieron obligadas a cumplir con nuevas regulaciones en materia de ciberseguridad. Entre estas obligaciones, destaca la presentación de la Declaración de Aplicabilidad, un documento esencial para garantizar la seguridad de la información en el entorno empresarial.

Las empresas afectadas por el Real Decreto 43/2021, que incluyen a aquellas que desempeñan Servicios Esenciales y Prestadores de Servicios Digitales, enfrentaron dos fechas límite cruciales:

• 27 de abril de 2021: Esta fecha marcó el plazo para designar al responsable de Seguridad de la Información o CISO (por sus siglas en inglés, Chief Information Security Officer). Este profesional desempeña un papel clave en la planificación y ejecución de las estrategias de seguridad cibernética de la empresa.
• 27 de julio de 2021: En esta fecha, las empresas afectadas tuvieron que firmar y presentar la Declaración de Aplicabilidad. Este documento, fundamental en el ámbito de la ciberseguridad, detalla los controles de seguridad seleccionados y justifica su implementación en la organización.