La reciente publicación del Anteproyecto de ley de coordinación y gobernanza de la ciberseguridad, que traspondrá la Directiva NIS2 en España, va a suponer un cambio relevante en la forma que las empresas gestionan los riesgos de ciberseguridad. Como en otras muchas regulaciones europeas que han visto la luz en los últimos años, se trata de un texto legal que genera una auténtica regulación jurídica, además, con un fuerte componente tecnológico. La única forma de afrontar este nuevo contexto normativo con garantías de éxito es combinar ambas aproximaciones, la legal y la tecnológica.