{"id":536,"date":"2026-10-19T07:30:00","date_gmt":"2026-10-19T07:30:00","guid":{"rendered":"https:\/\/ipglobalguard.com\/?p=536"},"modified":"2026-10-19T09:00:00","modified_gmt":"2026-10-19T09:00:00","slug":"transposicion-nis2-registros-dominios-espana-irlanda","status":"publish","type":"post","link":"https:\/\/ipglobalguard.com\/es\/blog\/transposicion-nis2-registros-dominios-espana-irlanda\/","title":{"rendered":"Dos a\u00f1os del plazo NIS2: Espa\u00f1a, Irlanda y los datos de dominios"},"content":{"rendered":"<p>El 17 de octubre de 2026 se cumplieron dos a\u00f1os del fin del plazo de transposici\u00f3n de la Directiva NIS2, y ni Espa\u00f1a ni Irlanda ten\u00edan en vigor, al cierre de este an\u00e1lisis, una ley que la incorpore. Ambos pa\u00edses fueron llevados ante el Tribunal de Justicia de la UE el 8 de julio de 2026, con petici\u00f3n de sanciones econ\u00f3micas. Para los titulares de marca, el retraso importa por el art\u00edculo 28 de la NIS2: la norma que obliga a los registros de dominios y a los registradores a mantener datos exactos y a responder en 72 horas a las solicitudes de acceso leg\u00edtimas sigue sin ley nacional que la respalde para los proveedores establecidos en esos dos pa\u00edses.<\/p>\n<h2>En resumen<\/h2>\n<ul>\n<li>La Directiva NIS2 deb\u00eda transponerse a m\u00e1s tardar el 17 de octubre de 2024 y aplicarse desde el 18 de octubre de 2024 (art\u00edculo 41).<\/li>\n<li>El anteproyecto espa\u00f1ol de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad se aprob\u00f3 en primera vuelta el 14 de enero de 2025; a principios de octubre de 2026 no hab\u00eda llegado al Congreso ning\u00fan proyecto de ley.<\/li>\n<li>La National Cyber Security Bill irlandesa segu\u00eda en la lista de prioridades de publicaci\u00f3n del Gobierno; a principios de octubre de 2026 no figuraba entre los proyectos del Oireachtas.<\/li>\n<li>La Comisi\u00f3n ha pedido al Tribunal <strong>una suma a tanto alzado y multas coercitivas diarias<\/strong> hasta que se notifique la transposici\u00f3n completa.<\/li>\n<li>Mientras tanto, obtener datos de titulares de registros y registradores establecidos en Espa\u00f1a o Irlanda depende de sus propias pol\u00edticas y de las herramientas de la ICANN para los dominios gen\u00e9ricos.<\/li>\n<\/ul>\n<h2>\u00bfC\u00f3mo va la transposici\u00f3n de la NIS2 en Espa\u00f1a e Irlanda?<\/h2>\n<p>El art\u00edculo 41 de la <a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\" target=\"_blank\" rel=\"noopener\">Directiva (UE) 2022\/2555 (NIS2)<\/a> obligaba a los Estados miembros a adoptar y publicar sus medidas de transposici\u00f3n a m\u00e1s tardar el 17 de octubre de 2024. La <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-refers-ireland-spain-france-and-netherlands-court-justice-failing-transpose-rules\" target=\"_blank\" rel=\"noopener\">Comisi\u00f3n Europea indic\u00f3 el 8 de julio de 2026<\/a> que la mayor\u00eda lo hab\u00eda hecho, pero que Irlanda, Espa\u00f1a, Francia y Pa\u00edses Bajos a\u00fan no hab\u00edan notificado la transposici\u00f3n completa.<\/p>\n<table>\n<thead>\n<tr>\n<th>Paso<\/th>\n<th>Espa\u00f1a<\/th>\n<th>Irlanda<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Texto de partida<\/td>\n<td>Anteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad, aprobado en primera vuelta por el Consejo de Ministros el 14 de enero de 2025 (<a href=\"https:\/\/www.lamoncloa.gob.es\/consejodeministros\/ruedas\/Paginas\/2025\/20250114-rpcm.aspx\" target=\"_blank\" rel=\"noopener\">La Moncloa<\/a>)<\/td>\n<td>Esquema general de la National Cyber Security Bill, publicado en 2024 (<a href=\"https:\/\/www.lawsociety.ie\/gazette\/top-stories\/2026\/july\/ireland-referred-to-cjeu-over-cyber-bill\/\" target=\"_blank\" rel=\"noopener\">Law Society Gazette<\/a>)<\/td>\n<\/tr>\n<tr>\n<td>Notificaci\u00f3n a la Comisi\u00f3n<\/td>\n<td>Notificado como proyecto de reglamento t\u00e9cnico el 21 de febrero de 2025; el periodo de statu quo termin\u00f3 el 26 de mayo de 2025 (<a href=\"https:\/\/technical-regulation-information-system.ec.europa.eu\/es\/notification\/26686\/print\" target=\"_blank\" rel=\"noopener\">TRIS 2025\/0104\/ES<\/a>)<\/td>\n<td>Sin texto del proyecto publicado todav\u00eda<\/td>\n<\/tr>\n<tr>\n<td>Procedimiento de la Comisi\u00f3n<\/td>\n<td>Carta de emplazamiento el 28 de noviembre de 2024, dictamen motivado el 7 de mayo de 2025 y recurso ante el Tribunal el 8 de julio de 2026<\/td>\n<td>Mismas fechas<\/td>\n<\/tr>\n<tr>\n<td>Situaci\u00f3n a principios de octubre de 2026<\/td>\n<td>Ning\u00fan proyecto de ley sobre la NIS2 entre los que recogen los <a href=\"https:\/\/www.congreso.es\/es\/opendata\/iniciativas\" target=\"_blank\" rel=\"noopener\">datos abiertos del Congreso de los Diputados<\/a><\/td>\n<td>Prioridad de publicaci\u00f3n en el programa legislativo de oto\u00f1o de 2026, seg\u00fan <a href=\"https:\/\/www.williamfry.com\/knowledge\/government-legislative-priorities-for-autumn-2026\/\" target=\"_blank\" rel=\"noopener\">William Fry (17 de septiembre de 2026)<\/a>; no figura en la <a href=\"https:\/\/www.oireachtas.ie\/en\/bills\/\" target=\"_blank\" rel=\"noopener\">base de datos de proyectos del Oireachtas<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>En ambos pa\u00edses, el siguiente hito visible es que el texto llegue al parlamento. En Espa\u00f1a, eso exige la segunda vuelta en el Consejo de Ministros; en Irlanda, la publicaci\u00f3n del proyecto.<\/p>\n<h2>\u00bfQu\u00e9 ocurre en el Tribunal de Justicia?<\/h2>\n<p>El recurso de la Comisi\u00f3n pide al Tribunal que imponga sanciones econ\u00f3micas: una suma a tanto alzado y multas coercitivas diarias hasta que el Estado notifique la transposici\u00f3n completa. El recurso no cambia por s\u00ed solo las obligaciones de registros y registradores, porque las sanciones recaen sobre el Estado y no sobre las empresas; lo que hace es aumentar la presi\u00f3n para legislar. Al cierre de este an\u00e1lisis, el Tribunal no se hab\u00eda pronunciado en ninguno de los dos asuntos.<\/p>\n<h2>\u00bfQu\u00e9 cambia la transposici\u00f3n de la NIS2 para los registros de dominios?<\/h2>\n<p>El art\u00edculo 28 de la Directiva obliga a los Estados miembros a imponer las siguientes obligaciones a los registros de dominios de primer nivel y a las entidades que prestan servicios de registro de nombres de dominio, a las que la Directiva se aplica con independencia de su tama\u00f1o (art\u00edculo 2.4):<\/p>\n<ol>\n<li>Recopilar y mantener datos de registro precisos y completos, de conformidad con el Derecho de la Uni\u00f3n en materia de protecci\u00f3n de datos.<\/li>\n<li>Incluir al menos el nombre de dominio, la fecha de registro, el nombre del solicitante, su correo y su tel\u00e9fono de contacto, y los del punto de contacto que administre el dominio si es distinto.<\/li>\n<li>Contar con pol\u00edticas y procedimientos p\u00fablicos, incluidos procedimientos de verificaci\u00f3n.<\/li>\n<li>Hacer p\u00fablicos, sin demora indebida tras el registro, los datos que no sean de car\u00e1cter personal.<\/li>\n<li>Dar acceso a datos espec\u00edficos, previa solicitud l\u00edcita y debidamente justificada, a los solicitantes de acceso leg\u00edtimos, y responder sin demora indebida y, en cualquier caso, en 72 horas.<\/li>\n<\/ol>\n<p>Seg\u00fan el art\u00edculo 26, los registros y los prestadores de servicios de registro quedan sometidos a la jurisdicci\u00f3n del Estado miembro en el que tengan su establecimiento principal en la UE. Por eso, el titular de una marca que persigue a un ciberocupante necesita saber d\u00f3nde est\u00e1 establecido el registrador, no d\u00f3nde se usa el dominio.<\/p>\n<h2>\u00bfQu\u00e9 puede obtener hoy el titular de derechos en .es, .ie y los dominios gen\u00e9ricos?<\/h2>\n<ul>\n<li>.ie: seg\u00fan la <a href=\"https:\/\/weare.ie\/whois-services-policy-2023\" target=\"_blank\" rel=\"noopener\">pol\u00edtica de servicios WHOIS de .ie<\/a>, vigente desde el 16 de noviembre de 2020, el nombre del titular se publica cuando es una persona jur\u00eddica (sociedad constituida u organizaci\u00f3n ben\u00e9fica registrada en la isla de Irlanda), pero no cuando es una persona f\u00edsica, salvo que lo consienta. Siempre aparece el contacto de abuso del registrador.<\/li>\n<li>.es: Red.es exige datos exactos y considera los <a href=\"https:\/\/www.dominios.es\/es\/sobre-dominios\/faqs\" target=\"_blank\" rel=\"noopener\">datos falsos o incorrectos<\/a> causa de cancelaci\u00f3n, pero la obligaci\u00f3n de dar acceso en 72 horas del art\u00edculo 28 solo vincular\u00e1 a los registradores establecidos en Espa\u00f1a cuando la ley est\u00e9 en vigor.<\/li>\n<li>Dominios gen\u00e9ricos: el <a href=\"https:\/\/www.icann.org\/rdrs-en\" target=\"_blank\" rel=\"noopener\">Servicio de Solicitud de Datos de Registro (RDRS)<\/a> de la ICANN permite a los profesionales de la propiedad intelectual, entre otros, pedir datos de registro no p\u00fablicos. La Junta de la ICANN decidi\u00f3 mantenerlo hasta dos a\u00f1os m\u00e1s tras el fin del piloto en noviembre de 2025. No cubre los ccTLD.<\/li>\n<\/ul>\n<p>Ninguna de estas v\u00edas exige conocer al titular antes de actuar. Seg\u00fan el p\u00e1rrafo 3(b)(v) del <a href=\"https:\/\/www.icann.org\/resources\/pages\/udrp-rules-2024-02-21-en\" target=\"_blank\" rel=\"noopener\">Reglamento de la UDRP<\/a>, el procedimiento de la ICANN para recuperar dominios gen\u00e9ricos, puede presentarse una demanda contra un titular no identificado, y el proveedor facilita despu\u00e9s los datos que obtiene del registrador.<\/p>\n<h2>Qu\u00e9 significa para su empresa<\/h2>\n<ul>\n<li>Identifique d\u00f3nde tienen su establecimiento principal en la UE los registradores de los dominios infractores; de ello depende que el art\u00edculo 28 tenga ya fuerza nacional.<\/li>\n<li>Redacte cada solicitud de datos como l\u00edcita y debidamente justificada: sus derechos, el dominio, los datos concretos que necesita y para qu\u00e9.<\/li>\n<li>Guarde un registro fechado de cada solicitud y respuesta; cuando la transposici\u00f3n est\u00e9 completa, el plazo de 72 horas ser\u00e1 una palanca \u00fatil.<\/li>\n<li>No deje que una solicitud pendiente paralice la defensa: presente la demanda UDRP o del ccTLD cuando tenga la prueba lista.<\/li>\n<li>Revise tambi\u00e9n sus propios dominios: tener datos de titular exactos le evita problemas de verificaci\u00f3n cuando las nuevas normas entren en vigor.<\/li>\n<\/ul>\n<p>Nuestro equipo de <a href=\"https:\/\/ipglobalguard.com\/es\/servicios\/nombres-de-dominio\/\">disputas de dominios e identificaci\u00f3n de titulares ante registradores de la UE<\/a> puede preparar y seguir estas solicitudes. Dentro del mismo grupo, META Channel asesora a las empresas que entran en el \u00e1mbito de la NIS2 sobre sus propias obligaciones de cumplimiento.<\/p>\n<h2>D\u00f3nde se suelen equivocar las empresas<\/h2>\n<ul>\n<li><strong>Dar por hecho que la NIS2 ya se aplica en todas partes.<\/strong> Una solicitud a un registrador establecido en Espa\u00f1a o Irlanda todav\u00eda no puede apoyarse en una obligaci\u00f3n nacional de responder en 72 horas.<\/li>\n<li>Enviar solicitudes gen\u00e9ricas. Una petici\u00f3n que no explica la base jur\u00eddica ni la finalidad es f\u00e1cil de rechazar, diga lo que diga la ley.<\/li>\n<li>Mirar al pa\u00eds equivocado. La ley aplicable la decide el establecimiento principal del registrador, no la extensi\u00f3n ni el idioma de la web.<\/li>\n<li>Esperar a tener los datos para actuar. Los ciberocupantes mueven los nombres, y seg\u00fan el Reglamento de la UDRP el registrador solo bloquea el dominio una vez presentada la demanda.<\/li>\n<li>Olvidar el seguimiento. Los datos obtenidos pueden llevar a otros dominios del mismo titular; nuestro <a href=\"https:\/\/ipglobalguard.com\/es\/servicios\/asuntos-legales-pi\/\">equipo de defensa de la PI<\/a> puede coordinar los siguientes pasos, incluida la v\u00eda judicial si hace falta.<\/li>\n<\/ul>\n<h2>Preguntas frecuentes<\/h2>\n<h3>\u00bfHa transpuesto Espa\u00f1a la Directiva NIS2?<\/h3>\n<p>No al cierre de este an\u00e1lisis. El Consejo de Ministros aprob\u00f3 en primera vuelta el anteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad el 14 de enero de 2025, y se notific\u00f3 a la Comisi\u00f3n en febrero de 2025. A principios de octubre de 2026 no figuraba ning\u00fan proyecto de ley sobre la NIS2 en el Congreso, y Espa\u00f1a hab\u00eda sido llevada ante el Tribunal de Justicia.<\/p>\n<h3>\u00bfHa transpuesto Irlanda la Directiva NIS2?<\/h3>\n<p>No al cierre de este an\u00e1lisis. El esquema general de la National Cyber Security Bill se public\u00f3 en 2024 y el proyecto segu\u00eda siendo prioridad de publicaci\u00f3n en el programa de oto\u00f1o de 2026. A principios de octubre de 2026 no figuraba entre los proyectos del Oireachtas, e Irlanda hab\u00eda sido llevada ante el Tribunal de Justicia en julio de 2026.<\/p>\n<h3>\u00bfPuede el titular de una marca obtener datos del titular de un dominio de un registrador en Espa\u00f1a o Irlanda?<\/h3>\n<p>Puede pedirlos, y muchos registradores tienen procedimientos de divulgaci\u00f3n, pero hasta que se transponga la NIS2 no hay una norma nacional que obligue a responder en 72 horas. Para los dominios gen\u00e9ricos, el RDRS de la ICANN ofrece un canal normalizado. Tambi\u00e9n puede presentarse una demanda UDRP sin conocer al titular; el proveedor obtiene los datos del registrador.<\/p>\n<h3>\u00bfPuede IP Global Guard encargarse de las solicitudes de datos y de las disputas de dominios?<\/h3>\n<p>S\u00ed. Preparamos solicitudes l\u00edcitas y justificadas a registros y registradores, seguimos las respuestas y presentamos demandas UDRP o de ccTLD cuando la prueba lo permite. Para registradores y tribunales fuera de nuestro alcance directo, coordinamos corresponsales locales cualificados en Europa, Latinoam\u00e9rica y \u00c1frica desde un \u00fanico punto de contacto.<\/p>\n<h2>C\u00f3mo le ayuda IP Global Guard mientras llega la transposici\u00f3n<\/h2>\n<p>El retraso en Espa\u00f1a e Irlanda no impide actuar a los titulares de marca; cambia c\u00f3mo deben redactarse las solicitudes y qu\u00e9 herramientas tienen peso. IP Global Guard, l\u00ednea de propiedad industrial e intelectual de META Channel Corporation Limited, combina la defensa de dominios con la pr\u00e1ctica regulatoria del grupo en NIS2, en m\u00e1s de 25 jurisdicciones de Europa, Latinoam\u00e9rica y \u00c1frica; consulte nuestra <a href=\"https:\/\/ipglobalguard.com\/es\/cobertura-internacional\/\">cobertura<\/a>.<\/p>\n<p>Env\u00edenos los dominios contra los que quiere actuar y los registradores implicados. Le diremos qu\u00e9 normas se aplican, qu\u00e9 pedir y c\u00f3mo seguir si no hay respuesta. <a href=\"https:\/\/ipglobalguard.com\/es\/contacto\/\">Hable con nuestro equipo de defensa de dominios<\/a>.<\/p>\n<p><em>Este art\u00edculo es informaci\u00f3n general y no constituye asesoramiento jur\u00eddico; refleja el estado de la transposici\u00f3n al cierre de su redacci\u00f3n.<\/em><\/p>\n<h2>Fuentes<\/h2>\n<ul>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\" target=\"_blank\" rel=\"noopener\">EUR-Lex, Directiva (UE) 2022\/2555 (NIS2), art\u00edculos 2, 26, 28 y 41 (14 de diciembre de 2022)<\/a><\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-refers-ireland-spain-france-and-netherlands-court-justice-failing-transpose-rules\" target=\"_blank\" rel=\"noopener\">Comisi\u00f3n Europea, recurso contra Irlanda, Espa\u00f1a, Francia y Pa\u00edses Bajos ante el Tribunal de Justicia (8 de julio de 2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.lawsociety.ie\/gazette\/top-stories\/2026\/july\/ireland-referred-to-cjeu-over-cyber-bill\/\" target=\"_blank\" rel=\"noopener\">Law Society Gazette Ireland, Ireland referred to CJEU over cyber bill (8 de julio de 2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.lamoncloa.gob.es\/consejodeministros\/ruedas\/Paginas\/2025\/20250114-rpcm.aspx\" target=\"_blank\" rel=\"noopener\">La Moncloa, rueda de prensa del Consejo de Ministros (14 de enero de 2025)<\/a><\/li>\n<li><a href=\"https:\/\/technical-regulation-information-system.ec.europa.eu\/es\/notification\/26686\/print\" target=\"_blank\" rel=\"noopener\">Comisi\u00f3n Europea, notificaci\u00f3n TRIS 2025\/0104\/ES (21 de febrero de 2025)<\/a><\/li>\n<li><a href=\"https:\/\/www.congreso.es\/es\/opendata\/iniciativas\" target=\"_blank\" rel=\"noopener\">Congreso de los Diputados, datos abiertos de iniciativas legislativas (consultado el 2 de octubre de 2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.williamfry.com\/knowledge\/government-legislative-priorities-for-autumn-2026\/\" target=\"_blank\" rel=\"noopener\">William Fry, Government legislative priorities for Autumn 2026 (17 de septiembre de 2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.oireachtas.ie\/en\/bills\/\" target=\"_blank\" rel=\"noopener\">Houses of the Oireachtas, base de datos de proyectos de ley (consultada el 2 de octubre de 2026)<\/a><\/li>\n<li><a href=\"https:\/\/weare.ie\/whois-services-policy-2023\" target=\"_blank\" rel=\"noopener\">.ie, WHOIS Services Policy (vigente desde el 16 de noviembre de 2020)<\/a><\/li>\n<li><a href=\"https:\/\/www.dominios.es\/es\/sobre-dominios\/faqs\" target=\"_blank\" rel=\"noopener\">Red.es (dominios.es), Preguntas frecuentes (consultado en octubre de 2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.icann.org\/rdrs-en\" target=\"_blank\" rel=\"noopener\">ICANN, Registration Data Request Service (RDRS)<\/a><\/li>\n<li><a href=\"https:\/\/www.icann.org\/resources\/pages\/udrp-rules-2024-02-21-en\" target=\"_blank\" rel=\"noopener\">ICANN, Reglamento de la UDRP (actualizado el 21 de febrero de 2024), p\u00e1rrafos 3(b)(v) y 4(b)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Espa\u00f1a e Irlanda segu\u00edan sin ley NIS2 dos a\u00f1os despu\u00e9s del plazo. C\u00f3mo va la transposici\u00f3n y qu\u00e9 supone para los datos de titulares seg\u00fan el art\u00edculo 28.<\/p>\n","protected":false},"author":1,"featured_media":890,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wds_primary_category":0,"footnotes":""},"categories":[37],"tags":[45,61,65],"class_list":["post-536","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nombres-de-dominio","tag-espana","tag-icann-es","tag-udrp-es"],"_links":{"self":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts\/536","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/comments?post=536"}],"version-history":[{"count":0,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts\/536\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/media\/890"}],"wp:attachment":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/media?parent=536"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/categories?post=536"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/tags?post=536"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}