Anteproyecto de ley en tramitación Sin expediente parlamentario

Nada de este anteproyecto es exigible, y su texto articulado ni siquiera es público. Lo exigible hoy en España sigue siendo el Real Decreto-ley 12/2018 y su desarrollo, que transponen la primera Directiva SRI, más el Reglamento de Ejecución (UE) 2024/2690 para las entidades digitales que alcanza, que es de aplicación directa. El plazo de transposición de NIS2 venció el 17 de octubre de 2024, y la Comisión llevó a España ante el Tribunal de Justicia el 8 de julio de 2026 pidiendo una multa a tanto alzado y otra diaria.

Anteproyecto en tramitación ministerial · comprobado el 11/08/2026 ·

Calendario de tramitación

Calendario de tramitación

14/01/2025

El Consejo de Ministros aprueba el anteproyecto en primera vuelta, con tramitación urgente, a propuesta de Interior, Defensa y Transformación Digital. La referencia anuncia la petición de informes, el criterio del Banco de España y de la Agencia Española de Protección de Datos y el dictamen del Consejo de Estado, y reconoce que el plazo de transposición de la Directiva venció el 17 de octubre de 2024.

Referencia del Consejo de Ministros de 14 de enero de 2025 · fuente oficial ↗
Calendario de tramitación

17/03/2026

La referencia del Consejo de Ministros que aprueba el proyecto de ley de entidades críticas menciona esta norma como la ley que transpondría las directivas de ciberseguridad pendientes, «que tramita el Ministerio del Interior y cuyo anteproyecto fue aprobado por el Consejo de Ministros en enero». Es la señal oficial más reciente: confirma que sigue viva y que no ha avanzado de fase.

Referencia del Consejo de Ministros de 17 de marzo de 2026 · fuente oficial ↗

Mapa NIST CSF

Un anteproyecto sin texto público no alimenta el mapa de medidas: no hay articulado del que derivar obligaciones ni controles. El régimen implantable hoy para las entidades que NIS2 alcanzará es el del Real Decreto-ley 12/2018 con su desarrollo, y el Reglamento de Ejecución (UE) 2024/2690 donde aplica; ambos tienen su mapa en sus fichas. El de esta norma se construirá sobre el texto que se apruebe.

España · Anteproyecto de ley

Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad, aprobado en primera vuelta por el Consejo de Ministros el 14 de enero de 2025

Identificador
Anteproyecto · CM 14/01/2025
Fuente
La Moncloa · Referencia del Consejo de Ministros de 14 de enero de 2025 · Ministerio de la Presidencia, Justicia y Relaciones con las Cortes
Tramitación parlamentaria

Anteproyecto en tramitación ministerial

Expediente
Sin expediente parlamentario · Ministerio del Interior (Secretaría de Estado de Seguridad)
Situación
El Consejo de Ministros aprobó el anteproyecto en primera vuelta el 14 de enero de 2025, a los efectos del artículo 26.4 de la Ley del Gobierno y con tramitación urgente, a propuesta conjunta de los ministerios del Interior, de Defensa y para la Transformación Digital y de la Función Pública. La referencia de ese día anunciaba los pasos siguientes: informes de otros ministerios y órganos, el criterio del Banco de España y de la Agencia Española de Protección de Datos, y el dictamen preceptivo del Consejo de Estado. Diecinueve meses después, ninguno de esos pasos tiene resultado público: no consta el dictamen, no ha habido segunda vuelta, el texto no ha llegado a las Cortes (no figura en el Boletín Oficial de las Cortes Generales) y no está en el BOE. La señal oficial más reciente es la referencia del Consejo de Ministros del 17 de marzo de 2026, que al aprobar el proyecto de ley de entidades críticas describe esta norma como una ley «que tramita el Ministerio del Interior y cuyo anteproyecto fue aprobado por el Consejo de Ministros en enero».
Presentado
14/01/2025
Exigible hoy
Nada de este anteproyecto es exigible, y su texto articulado ni siquiera es público. Lo exigible hoy en España sigue siendo el Real Decreto-ley 12/2018 y su desarrollo, que transponen la primera Directiva SRI, más el Reglamento de Ejecución (UE) 2024/2690 para las entidades digitales que alcanza, que es de aplicación directa. El plazo de transposición de NIS2 venció el 17 de octubre de 2024, y la Comisión llevó a España ante el Tribunal de Justicia el 8 de julio de 2026 pidiendo una multa a tanto alzado y otra diaria.

Referencia del Consejo de Ministros de 14 de enero de 2025 · lamoncloa.gob.es · Comprobado el 11/08/2026