CIBERSEGURIDAD | CUMPLIMIENTO NORMATIVO

Directiva NIS2: Prepárate para para su transposición en España 

Mientras España termina de trasponer la Directiva (UE) 2022/2555, hay una base que ya se puede construir: si tu organización cumple con el ENS o la ISO 27001, ajustar unos pocos parámetros será lo único que falte cuando la ley se transponga. 

Hablar con un especialista  

AVISO

 ANTICÍPATE A NIS2 

Mientras la ley esté en trámite, no vendemos "cumplimiento NIS2" como servicio cerrado. Lo que ofrecemos es la preparación de tu infraestructura sobre la base del ENS y la ISO 27001, para que la adaptación final sea rápida cuando la norma se publique.

¿Ya cuentas con un responsable técnico en ciberseguridad o CISO interno?

Te damos el material y la base documental. Tu equipo se encarga de la implementación y de llegar a la certificación.*

Hasta 7.000€

Pago único

  • Pirámide documental y plantillas adaptadas a las exigencias de la Directiva NIS2
  • Guía y checklist de las medidas de gestión de riesgos de ciberseguridad (Artículo 21 de la NIS2)
  • Implementación y verificación interna a cargo de tu equipo
Acompañamiento Completo

Adecuamos tu empresa para el cumplimiento de la Directiva NIS2

Servicio a medida, de principio a fin. Te acompañamos desde el análisis inicial de brechas (GAP) hasta la plena adecuación normativa.*

Presupuesto a medida

Según requerimientos

  • Plan de adecuación a medida según el nivel de severidad e impacto de tu entidad
  • Implementación de la gobernanza, políticas de ciberseguridad, KPIs, protocolos de notificación de incidentes y medidas del Artículo 21
  • Acompañamiento continuado hasta la verificación final y auditoría de cumplimiento
  • CISO y técnicos expertos como parte de tu equipo
*Las licencias de software y la implementación de requisitos técnicos se cotizan aparte.

POR QUÉ HAY TANTA NIEBLA AHORA MISMO

Cuatro hechos explican la espera. Ninguno la justifica como excusa para no moverse.

La Directiva ya es vinculante en la UE desde 2023. España va con retraso en su traslado a ley nacional, y eso es lo que genera la sensación de incertidumbre.

17 OCT 2024

Vence el plazo de transposición y España aún no adapta la norma a su ordenamiento.

ENE 2025

El Consejo de Ministros aprueba el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad. Sigue en tramitación, sin fecha cierta.

EN CURSO

El CCN retiró la guía CCN-STIC 892 (perfil PCE-NIS2) para renovarla y alinearla con el nuevo Reglamento de Ejecución (UE) 2024/2690.

8 JUL 2026

La Comisión Europea lleva a España, Irlanda, Francia y Países Bajos ante el Tribunal de Justicia por no transponer la norma.

LO QUE SÍ ES TERRENO FIRME

Falta la hoja de ruta nacional definitiva. No faltan las bases sobre las que construir.

El propio Centro Criptológico Nacional lo ha señalado: una organización certificada en ENS de categoría Alta, con un alcance adecuado, ya cumple los requisitos de ciberseguridad de NIS2.

Perfil ENS

El Perfil de Cumplimiento Específico (PCE) CCN-STIC 892 es el marco de referencia reconocido por el CCN como equivalente a los requisitos de ciberseguridad de NIS2 cuando el alcance es el adecuado. Actualmente en revisión.

ISO 27001

Un sistema de gestión de seguridad de la información certificado cubre buena parte de las obligaciones de fondo que NIS2 exige.

Reglamento (UE) 2024/2690

Desarrolla los requisitos técnicos y metodológicos de NIS2 para determinados sectores y ya se aplica de forma directa en toda la Unión.

QUÉ HACEMOS MIENTRAS TANTO

Trabajo que no se pierde, decida lo que decida el texto final de la ley

No dimensionamos el esfuerzo antes de tiempo. Preparamos lo que ya sabemos que hará falta, para que ajustar los últimos parámetros sea cuestión de días y no de meses.

Diagnóstico de alcance

Determinamos si tu organización entrará como entidad esencial, importante, o queda fuera del ámbito de NIS2. 
Diagnóstico de alcance

Inventario de activos y riesgos

Sin inventario ni análisis de riesgos no hay forma de priorizar, y es la base de cualquier marco que acabe aplicándose. 
Inventario de activos y riesgos

Gobernanza desde dirección

NIS2 hace responsable a la dirección de la ciberseguridad. Cuanto antes se implique, menos prisas habrá después. 
Gobernanza desde dirección

Medidas del artículo 21

Gestión de incidentes, continuidad de negocio, cadena de suministro, cifrado, control de accesos y formación. 
Medidas del artículo 21

Plan de notificación de incidentes

Los plazos de notificación serán exigentes. Definimos ahora quién notifica, cómo y cuándo. 
Plan de notificación de incidentes

Avance hacia el ENS

Por su relación reconocida con NIS2, empezar a adecuarse al ENS es de las inversiones con menos riesgo de quedar obsoleta.
Avance hacia el ENS

Lo que no vendemos todavía

Mientras la transposición siga en trámite, no ofrecemos "cumplimiento NIS2" ni prometemos un cumplimiento que la ley española todavía no define con precisión. Sería una promesa que no podemos sostener.

  • No sobreinvertimos en tu infraestructura antes de conocer si eres entidad esencial o importante.
  • No dimensionamos el esfuerzo sobre un texto legal que aún puede cambiar en el detalle.
  • No cerramos un servicio de "cumplimiento NIS2" como producto acabado hasta que exista ley que cumplir.

SIGUIENTE PASO

Empecemos por saber si NIS2 te va a aplicar.

Es la decisión que condiciona todo lo demás. En una primera conversación revisamos tu sector, tu tamaño y tu punto de partida en ENS o ISO 27001. 

1. Contamos tu caso: sector, tamaño, estado actual de cumplimiento.

2. Te decimos si es probable que seas entidad esencial o importante.

3. Diseñamos el plan de preparación sobre ENS o ISO 27001

Suscríbete a nuestra newsletter y mantente al día de las novedades en tecnología y ciberseguridad.
accio-10-negre (1)
pyme_innovadora_meic-SP_web
kit consulting cabecera
ADHESIVO PÁGINA WEB (1)