Cumplimiento de la Directiva NIS2

CertiDoc te ayuda a cumplir la Directiva (UE) 2022/2555 (NIS2): análisis y tratamiento de riesgos, políticas de ciberseguridad, gestión y notificación de incidentes, control de proveedores y evidencias de la implicación de la dirección.

Qué es la NIS2 y a quién aplica

La NIS2 es la directiva europea de ciberseguridad que sustituye a la NIS original y amplía mucho su alcance. Aplica a entidades esenciales e importantes de sectores como energía, transporte, salud, agua, infraestructura digital, gestión de residuos, alimentación, industria manufacturera crítica o servicios TIC, generalmente a partir de 50 trabajadores o 10 millones de euros de facturación — y también a proveedores de su cadena de suministro.

• Obligaciones de gestión de riesgos de ciberseguridad con medidas mínimas concretas (artículo 21).
• Notificación de incidentes significativos: alerta temprana en 24 horas e informe en 72 horas.
• Responsabilidad directa de los órganos de dirección, con formación obligatoria.
• Régimen sancionador: hasta 10 millones de euros o el 2% de la facturación mundial para entidades esenciales.

Cómo te ayuda CertiDoc con la NIS2

• Mapa de las medidas del artículo 21 con estado, responsable y evidencias.
• Gestión de incidentes con plazos de notificación (24h/72h) y plantillas de informe.
• Evaluación de proveedores y cadena de suministro con cuestionarios y seguimiento.
• Registro de activos, análisis de riesgos y planes de tratamiento.
• Actas y evidencias de la implicación de la dirección, listas para una inspección.
• Reutilización del trabajo hecho: si ya tienes ISO 27001 o ENS, CertiDoc mapea los controles existentes con los requisitos NIS2.

Preguntas frecuentes