Compliment de la Directiva NIS2

CertiDoc t'ajuda a complir la Directiva (UE) 2022/2555 (NIS2): anàlisi i tractament de riscos, polítiques de ciberseguretat, gestió i notificació d'incidents, control de proveïdors i evidències de la implicació de la direcció.

Què és la NIS2 i a qui aplica

La NIS2 és la directiva europea de ciberseguretat que substitueix la NIS original i amplia molt el seu abast. Aplica a entitats essencials i importants de sectors com energia, transport, salut, aigua, infraestructura digital, gestió de residus, alimentació, indústria manufacturera crítica o serveis TIC, generalment a partir de 50 treballadors o 10 milions d'euros de facturació — i també a proveïdors de la seva cadena de subministrament.

• Obligacions de gestió de riscos de ciberseguretat amb mesures mínimes concretes (article 21).
• Notificació d'incidents significatius: alerta primerenca en 24 hores i informe en 72 hores.
• Responsabilitat directa dels òrgans de direcció, amb formació obligatòria.
• Règim sancionador: fins a 10 milions d'euros o el 2% de la facturació mundial per a entitats essencials.

Com t'ajuda CertiDoc amb la NIS2

• Mapa de les mesures de l'article 21 amb estat, responsable i evidències.
• Gestió d'incidents amb terminis de notificació (24h/72h) i plantilles d'informe.
• Avaluació de proveïdors i cadena de subministrament amb qüestionaris i seguiment.
• Registre d'actius, anàlisi de riscos i plans de tractament.
• Actes i evidències de la implicació de la direcció, llestes per a una inspecció.
• Reutilització del treball fet: si ja tens ISO 27001 o ENS, CertiDoc mapa els controls existents amb els requisits NIS2.

Preguntes freqüents