#20ENISE 2026: Claves, ponencias y soberanía tecnológica

Si las obligaciones de agenda o los compromisos operativos te impidieron viajar a León entre el 21 y el 23 de octubre para el 20º Encuentro Internacional de Seguridad de la Información (#20ENISE), no te preocupes, en Cosmikal hemos recopilado en este post lo sucedido en el Palacio de Congresos de León: debates estratégicos, normativas que cambian las reglas del juego y la hoja de ruta que marcará la ciberseguridad en España y Europa durante el próximo año.

Como fabricantes de soluciones de ciberseguridad, no solo estuvimos presentes para compartir espacio con los más de 4.000 profesionales del sector, sino para analizar activamente hacia dónde se desplaza el mercado. La conclusión es clara: el modelo de dependencia tecnológica exterior se ha agotado; ha comenzado la era de la resiliencia y la soberanía digital.

1.#20ENISE: La soberanía tecnológica deja de ser teoría

Si en ediciones anteriores el foco principal pivotaba sobre la concienciación y la adopción de herramientas defensivas, este 20º aniversario ha consagrado un concepto fundamental: la soberanía tecnológica estratégica.

Frente a la inestabilidad del panorama geopolítico global y las incertidumbres de la cadena de suministro internacional, el sector ha alcanzado un consenso unánime. No basta con estar protegidos; es indispensable saber quién fabrica el software de protección, bajo qué leyes opera y dónde residen los datos e inteligencias de detección.

La perspectiva de Cosmikal como fabricantes

En las mesas de debate y los pasillos de León defendimos una premisa que conecta directamente con la visión del regulador europeo:

• Autonomía operativa real: La seguridad de nuestras administraciones e infraestructuras críticas no puede depender de soluciones internacionales de “caja negra” expuestas a giros regulatorios o decisiones corporativas ajenas a la UE.
• Código y diseño nativo: Desarrollar tecnología propia en Europa permite auditar, verificar y adaptar las herramientas a los marcos legales continentales (como NIS2 y el CRA) desde la primera línea de código.

2. Los 4 ejes temáticos que dominaron León 2026

Para quienes buscan una visión estructurada de lo acontecido, los contenidos del encuentro giraron en torno a cuatro grandes verticales:

A. La entrada en juego de la Cyber Resilience Act (CRA) y el fin de las “Cajas Negras”

El Cyber Resilience Act impone por primera vez responsabilidades legales estrictas a los desarrolladores de software y fabricantes de hardware. Se analizó detalladamente:

• Gestión y reporte transparente de vulnerabilidades: El papel clave de las Autoridades Nacionales de Certificación (CNA) y los estándares de divulgación coordinada.
• Sustentabilidad y ciclo de vida: Los fabricantes deberán garantizar soporte, parches y transparencia en el código durante todo el ciclo de vida del producto.
• Transparencia en la cadena de suministro de software (SBOM): Las organizaciones ya exigen saber exactamente qué componentes integran sus herramientas de seguridad.

B. Despliegue operativo de la Directiva NIS2 y protección de sectores críticos

Con los plazos de transposición y cumplimiento en marcha, la preocupación del ecosistema se desplazó de la teoría a la práctica diaria.

• Se analizaron casos reales de adaptación en sectores como la energía, el transporte, la banca y el sector sanitario.
• El mensaje central para los CISO fue contundente: la gobernanza y la resiliencia operativa priman sobre la mera acumulación de herramientas desconectadas.

C. Inteligencia Artificial: De la detección automatizada a la explicabilidad

La IA fue objeto de análisis desde dos ángulos contrapuestos:

1. IA Ofensiva vs. IA Defensiva: El incremento en la velocidad de ejecución de ciberataques impulsados por IA exige plataformas de orquestación y respuesta autónoma capaces de reaccionar en milisegundos.
2. Soberanía y ética del dato en IA: Las ponencias más aplaudidas subrayaron la importancia de no alimentar modelos de IA de seguridad fuera de las fronteras regulatorias europeas, protegiendo la confidencialidad de la inteligencia de amenazas local.

D. Identidad Digital, Confianza y Criptografía Post-Cuántica

La gestión de identidades en entornos de Zero Trust e híbridos y la planificación de la transición hacia algoritmos resistentes a la computación cuántica centraron los talleres más técnicos de la tercera jornada.

3. Ponencias y mesas de debate imprescindibles

Si vas a dedicar tiempo a revisar las grabaciones o actas oficiales de #20ENISE, te recomendamos centrar la atención en los siguientes bloques:

Sesión / Bloque	Temática Principal	Conclusión Clave
Apertura Institucional e INCIBE	Estrategia Nacional de Ciberseguridad e inversión en el ecosistema nacional.	Apoyo decidido al crecimiento del tejido de fabricantes y startups locales para fortalecer la industria.
Panel de CISO de Infraestructuras Esenciales	Retos prácticos de la implementación de NIS2 en entornos IT/OT.	La integración con fabricantes locales acelera la resolución de incidentes sin fricción burocrática.
Mesa sobre la Cyber Resilience Act (CRA)	Nuevas exigencias de calidad y seguridad para los fabricantes de software.	Muestra el fin del software sin garantías; exige trazabilidad y transparencia en la ingeniería defensiva.
Keynote de Inteligencia de Amenazas	Evolución del panorama global de ciberamenazas en 2026.	La colaboración público-privada e intercambio soberano de IOCs (indicadores de compromiso) es indispensable.

4. Cosmikal en #20ENISE: consolidando el modelo de fabricación propia

Para el equipo de Cosmikal, #20ENISE ha sido una cita clave donde hemos podido contrastar nuestra propuesta tecnológica con las necesidades reales del mercado:

1. Reuniones con Clientes y Partners: Constatamos que las empresas e instituciones públicas están redirigiendo sus inversiones hacia fabricantes capaces de ofrecer un trato cercano, soporte especializado y cumplimiento regulatorio nativo.
2. Demostración de Plataforma: Mostramos cómo nuestras soluciones aportan seguridad y control sin comprometer la soberanía del dato ni generar dependencias de terceros.
3. Compromiso con el Ecosistema: Cerramos alianzas estratégicas con otros actores del tejido tecnológico español y europeo para continuar construyendo un ecosistema robusto de ciberseguridad.

Conclusión: Hacia dónde debemos mirar tras #20ENISE

El 20º aniversario de ENISE no solo sirvió para celebrar dos décadas de avances, sino para marcar el inicio de un periodo donde la soberanía tecnológica se convierte en ventaja competitiva y garantía de supervivencia corporativa.

Si deseas profundizar en alguno de los temas abordados en León o quieres descubrir cómo nuestras soluciones de ciberseguridad de fabricación propia pueden ayudar a tu organización a cumplir con las nuevas exigencias de resiliencia y soberanía europea:

Contacta con el equipo técnico de Cosmikal