El objetivo de este informe es proporcionar a los responsables políticos pruebas para evaluar la eficacia del actual marco de ciberseguridad de la Unión Europea (UE). Para ello se analizan los datos sobre cómo invierten sus presupuestos de ciberseguridad los Operadores de Servicios Esenciales (OES) y los Proveedores de Servicios Digitales (DSP) identificados en la Directiva de la Unión Europea sobre seguridad de las redes y sistemas de información (Directiva NIS). La influencia de la Directiva NIS en esta inversión es otro de los puntos que abarca el documento.

Además, ofrece un análisis más profundo de la OES en el sector del transporte, examinando, entre otros temas, la influencia y la interacción entre la Directiva SRI y las normativas sectoriales relativas a la protección y la seguridad del transporte.

Para garantizar la representatividad de los 27 Estados miembros de la UE, se encuestó a 40 organizaciones de cada Estado miembro, lo que hace un total de 1.080 organizaciones encuestadas en toda la UE.

Los OES/DSP destinan el 7,1% de sus inversiones de Tecnologías de la Información a la seguridad de los datos, lo que supone un aumento del 0,4% respecto al año pasado. El 42% ha suscrito una solución de ciberseguro dedicada en 2022, frente al 30% del año pasado, aunque solo el 13% de las pymes suscriben un ciberseguro. Los OES/DSP emplean una media del 11% de mujeres a jornada completa en seguridad de la información. El 47% de las organizaciones encuestadas declara no disponer de presupuesto específico para formación en ciberseguridad.