CIBERSEGURETAT | COMPLIMENT NORMATIU
Directiva NIS2: Prepara't per a la seva transposició a Espanya
Mentre Espanya acaba de transposar la Directiva (UE) 2022/2555, hi ha una base que ja es pot construir: si la teva organització compleix amb l'ENS o la ISO 27001, ajustar uns quants paràmetres serà l'única cosa que faltarà quan la llei es transposi.
AVÍS
AVANÇA'T A NIS2
Mentre la llei estigui en tràmit, no venem "compliment NIS2" com a servei tancat. El que oferim és la preparació de la teva infraestructura sobre la base de l'ENS i la ISO 27001, perquè l'adaptació final sigui ràpida quan la norma es publiqui.
Ja高度comptes amb un responsable tècnic en ciberseguretat o CISO intern?
Et proporcionem el material i la base documental. El teu equip s'encarrega de la implementació i de preparar el sistema per a la conformitat.*
Fins a 7.000 €
Pagament únic
- Piràmide documental i plantilles adaptades a l'Esquema Nacional de Seguretat (ENS - RD 311/2022)
- Guia de categorització del sistema i checklist de mesures de seguretat de l'Annex II
- Implementació i autoavaluació/auditoria interna a càrrec del teu equip
Adeqüem la teva entitat per a la conformitat i certificació en l'ENS
Servei a mida, de principi a fi. T'acompanyem des de la categorització inicial fins al dia de l'auditoria de certificació.*
Pressupost a mida
Segons requisits
- Categorització de sistemes (Bàsica, Mitjana o Alta) i pla d'adequació a mida
- Desenvolupament de la Política de Seguretat (PSI), normativa i desplegament de mesures de l'Annex II
- Acompanyament presencial/remot durant l'auditoria formal amb l'entitat certificadora
- CISO i consultors experts en l'ENS integrats al teu equip
PER QUÈ HI HA TANTA BOIRA ARA MATEIX
Quatre fets expliquen l'espera. Cap la justifica com a excusa per no moure's.
La Directiva ja és vinculant a la UE des del 2023. Espanya va amb retard en el seu trasllat a llei nacional, i això és el que genera la sensació d'incertesa.
17 OCT 2024
Venç el termini de transposició i Espanya encara no adapta la norma al seu ordenament.
GEN 2025
El Consell de Ministres aprova l'avantprojecte de Llei de Coordinació i Governança de la Ciberseguretat. Segueix en tramitació, sense data certa.
EN CURS
El CCN va retirar la guia CCN-STIC 892 (perfil PCE-NIS2) per renovar-la i alinear-la amb el nou Reglament d'Execució (UE) 2024/2690.
8 JUL 2026
La Comissió Europea porta Espanya, Irlanda, França i els Països Baixos davant el Tribunal de Justícia per no transposar la norma.
EL QUE SÍ ÉS TERRENY FERM
Falta el full de ruta nacional definitiu. No falten les bases sobre les quals construir.
El mateix Centre Criptològic Nacional ho ha assenyalat: una organització certificada en ENS de categoria Alta, amb un abast adequat, ja compleix els requisits de ciberseguretat de NIS2.
Perfil ENS
El Perfil de Compliment Específic (PCE) CCN-STIC 892 és el marc de referència reconegut pel CCN com a equivalent als requisits de ciberseguretat de NIS2 quan l'abast és l'adequat. Actualment en revisió.
ISO 27001
Un sistema de gestió de seguretat de la informació certificat cobreix bona part de les obligacions de fons que NIS2 exigeix.
Reglament (UE) 2024/2690
Desenvolupa els requisits tècnics i metodològics de NIS2 per a determinats sectors i ja s'aplica de forma directa a tota la Unió.
Diagnòstic d'abast
Determinem si la teva organització entrarà com a entitat essencial, important, o queda fora de l'àmbit de NIS2.
Inventari d'actius i riscos
Sense inventari ni anàlisi de riscos no hi ha manera de prioritzar, i és la base de qualsevol marc que acabi aplicant-se.
Governança des de direcció
NIS2 fa responsable la direcció de la ciberseguretat. Com més aviat s'impliqui, menys presses hi haurà després.
Mesures de l'article 21
Gestió d'incidents, continuïtat de negoci, cadena de subministrament, xifratge, control d'accessos i formació.
Pla de notificació d'incidents
Els terminis de notificació seran exigents. Definim ara qui notifica, com i quan.
Avanç cap a l'ENS
El que no venem encara
Mentre la transposició segueixi en tràmit, no oferim "compliment NIS2" ni prometem un compliment que la llei espanyola encara no defineix amb precisió. Seria una promesa que no podem sostenir.
- No sobreinvertim en la teva infraestructura abans de saber si ets entitat essencial o important.
- No dimensionem l'esforç sobre un text legal que encara pot canviar en el detall.
- No tanquem un servei de "compliment NIS2" com a producte acabat fins que existeixi llei que complir.
SEGÜENT PAS
Comencem per saber si NIS2 t'aplicarà.
És la decisió que condiciona tot la resta. En una primera conversa revisem el teu sector, la teva mida i el teu punt de partida en ENS o ISO 27001.
- Expliquem el teu cas: sector, mida, estat actual de compliment.
- Et diem si és probable que siguis entitat essencial o important.
- Dissenyem el pla de preparació sobre ENS o ISO 27001
.png?width=262&height=150&name=accio-10-negre%20(1).png)
.jpg?width=1150&height=64&name=ADHESIVO%20P%C3%81GINA%20WEB%20(1).jpg)