Imagen ilustrativa: operaciones de terminal de contenedores en el Puerto de Róterdam, donde nuevas obligaciones neerlandesas de ciberseguridad entran en vigor el 15 de agosto de 2026.
**Desarrollo verificado**
La Ley de Ciberseguridad de los Países Bajos (Cyberbeveiligingswet, Cbw) y la Ley de Resiliencia de Entidades Críticas entrarán en vigor el **15 de agosto de 2026**. El Gobierno neerlandés señala que la Cbw incorpora la Directiva NIS2 de la Unión Europea y exige a las organizaciones incluidas registrarse en el registro nacional de entidades, administrado a través del Centro Nacional de Ciberseguridad (NCSC). La Autoridad Portuaria de Róterdam ha indicado por separado que, desde esa misma fecha, cientos de empresas del puerto estarán sujetas a nuevas obligaciones de ciberseguridad, incluido el registro, un deber de diligencia y la notificación de incidentes cibernéticos significativos.
Es un desarrollo operativo inmediato para un ecosistema portuario donde los sistemas operativos de terminales, la coordinación de buques y tráfico, los procesos de liberación de carga, los sistemas de control industrial, las interfaces aduaneras y las comunicaciones buque-tierra dependen cada vez más de infraestructura digital conectada. La actualización de julio de la Autoridad Portuaria también vinculó las próximas obligaciones con el trabajo de FERM Zeehavens, la plataforma de ciberseguridad de los puertos marítimos neerlandeses de importancia nacional.
El material oficial revisado no identifica a todas las compañías portuarias afectadas ni publica una lista de controles técnicos específicos para el puerto. Sin embargo, deja claro que la fecha está fijada y que el régimen supera una iniciativa voluntaria de resiliencia cibernética. El NCSC confirma la entrada en vigor de la Ley el 15 de agosto y facilita un canal de notificación de incidentes.
**Por qué importa**
Para armadores, gestores, fletadores e intereses de la carga que utilizan Róterdam, la exposición principal no es solo el cumplimiento legal de una terminal o proveedor. Un incidente cibernético puede interrumpir la planificación de atraques, movimientos de puertas, datos de estiba y estado de la carga, flujos documentales, coordinación de bunker o la disponibilidad de tecnología operativa. Tales fallos pueden traducirse rápidamente en demoras y cuestiones de manipulación de carga, cumplimiento contractual y notificación de reclamaciones.
Por ello, operadores y contrapartes deben definir quién asume la escalada de incidentes durante la escala, qué proveedores digitales son esenciales para operaciones seguras y puntuales y cómo se preservarán las pruebas si un evento cibernético afecta la visibilidad de la carga o la rotación del buque. Los contratos y procedimientos de escala deben revisarse respecto de canales de notificación, autoridad de decisión, contingencias de acceso a datos e interfaces con aseguradores, corresponsales de P&I y peritos.
También es una cuestión de visibilidad de la cadena de suministro. Un transportista o propietario de carga quizá no esté incluido directamente en el régimen neerlandés, pero puede depender de una terminal, agente, proveedor de remolque, bunker, plataforma logística o instalación industrial incluida. El valor práctico de las nuevas normas dependerá de que la notificación de incidentes y la planificación de resiliencia produzcan información operativa oportuna y utilizable para quienes gestionan el buque y la carga, y no solo notificaciones regulatorias una vez ocurrida la interrupción.
La tecnología apoyó la investigación y la redacción. TWS conserva la responsabilidad editorial del contenido publicado y de las fuentes citadas.
¿Necesita apoyo operativo?
