Informes de amenazas
Estudios periódicos sobre ransomware, ataques a la cadena de suministro y amenazas emergentes.
Publicaciones
Informes, guías y buenas prácticas publicados por la agencia, disponibles para su descarga gratuita.
Guías técnicas
Recomendaciones prácticas para operadores, fabricantes y administraciones públicas.
Estudios de política
Análisis de la aplicación de NIS2, el Reglamento de Ciberresiliencia y otras normas europeas.
Últimas publicaciones
Guía práctica: cómo prepararse para NIS2 en una pyme
18 de agosto de 2026
Política y NIS2Artículo del sitio
Diez pasos verificables para cumplir NIS2 sin un equipo de seguridad dedicado
Artículo propio del sitio que traduce las obligaciones de la Directiva NIS2 en un plan de trabajo de seis meses pensado para pequeñas y medianas empresas de sectores esenciales e importantes.
Leer el documento completoAnálisis: el ransomware en la sanidad europea, tres años después
5 de agosto de 2026
Sectores críticosArtículo del sitio
Qué ha cambiado en los hospitales europeos desde la oleada de 2023
Artículo de análisis del sitio sobre la evolución del ransomware contra centros sanitarios en la Unión Europea, con foco en continuidad asistencial, cadena de suministro y coordinación entre autoridades.
Leer el documento completoOpinión: la certificación europea solo funcionará si es asequible
24 de julio de 2026
CertificaciónArtículo del sitio
Sin rutas de evaluación proporcionadas, el mercado dejará fuera a los fabricantes pequeños
Artículo de opinión del sitio sobre los esquemas europeos de certificación y el Reglamento de Ciberresiliencia: el reto no es técnico, es de accesibilidad para pymes fabricantes.
Leer el documento completoManual de ENISA sobre seguridad desde el diseño y por defecto
30 de julio de 2026
Seguridad de productos
Guía práctica de principios de seguridad desde el diseño y por defecto para pymes
Se espera cada vez más que los productos con elementos digitales sean seguros desde el diseño y por defecto. El manual traduce esos principios en pasos accionables para pequeñas y medianas empresas.
Leer el documento completoDirectrices de contratación para la ciberseguridad de hospitales y proveedores sanitarios
22 de julio de 2026
Ciberseguridad de sectores críticos
Integrar la ciberseguridad en cada fase de la compra pública sanitaria
Ayudan a hospitales y proveedores sanitarios a integrar objetivos de ciberseguridad en sus procesos de contratación, cubriendo todas las fases del ciclo de vida de la compra pública.
Leer el documento completoModelo de evaluación de madurez en ciberresiliencia para pymes
13 de julio de 2026
Seguridad de productos
Un método estructurado para que las pymes midan y mejoren su resiliencia
Un enfoque estructurado para que microempresas y pymes evalúen y refuercen su ciberresiliencia, teniendo en cuenta los requisitos del Reglamento de Ciberresiliencia.
Leer el documento completoLa visión de ENISA sobre la ciberseguridad en la era de la IA de frontera
7 de julio de 2026
Inteligencia artificial y nuevas tecnologías
Primeras recomendaciones europeas ante los modelos de IA de gran capacidad
Primer conjunto de recomendaciones para autoridades nacionales, responsables políticos, defensores y proveedores de servicios ante la IA de frontera.
Leer el documento completoENISA NIS360 2026
28 de mayo de 2026
Estado de la ciberseguridad en la UE
Madurez y criticidad de los sectores del anexo I de la Directiva NIS2
Tercera edición del informe que evalúa la madurez y criticidad en ciberseguridad de todos los sectores de alta criticidad del anexo I de la Directiva NIS2.
Leer el documento completoInversiones NIS 2025
8 de diciembre de 2025
Estado de la ciberseguridad en la UE
Cómo se traduce la política europea en presupuesto y personal
Estudio anual sobre cómo se traduce la política de ciberseguridad en las organizaciones de la UE y su efecto en inversiones, recursos y operaciones.
Leer el documento completo