Gobierno
La dirección aprueba las medidas, supervisa su aplicación y responde por ellas.
NIS2 · Directiva (UE) 2022/2555
Directiva NIS2: ciberseguridad para sectores esenciales e importantes
Determinamos si te alcanza, medimos tu brecha y te ayudamos a cumplir las obligaciones de gestión de riesgos y notificación de incidentes.
¿Qué es NIS2?
La base común de ciberseguridad en Europa
NIS2 reemplaza a la directiva NIS de 2016: amplía el alcance a 18 sectores, endurece las obligaciones y eleva las sanciones.
Cada Estado miembro la incorpora con su propia ley. La mayoría ya lo hizo y algunos, como España, todavía completan la transposición.
Exige gestionar la seguridad de la cadena de suministro: si sos proveedor de una entidad regulada en Europa, te van a pedir evidencia.
Obligaciones clave
Lo que exige la directiva
Gestión de riesgos
Políticas, gestión de incidentes, continuidad, cifrado, control de accesos y autenticación multifactor.
Cadena de suministro
Evaluación de la seguridad de proveedores y prestadores de servicios.
Notificación de incidentes
Alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes.
Fases
Cómo te llevamos al cumplimiento
- 1Análisis de aplicabilidad: sector, tamaño y tipo de entidad.
- 2Evaluación de brechas contra las medidas de la directiva y la ley nacional aplicable.
- 3Plan de adecuación priorizado por riesgo, con responsables y plazos.
- 4Implementación de políticas, controles técnicos y gestión de proveedores.
- 5Procedimiento y simulacros de notificación de incidentes.
- 6Capacitación de la dirección y auditoría interna de cumplimiento.
Tipos de entidad
Esenciales e importantes
Entidades esenciales
Por lo general, grandes empresas de sectores de alta criticidad, como energía, transporte, banca, salud, agua o infraestructura digital. Supervisión proactiva.
Entidades importantes
Medianas y grandes empresas de otros sectores críticos, como servicios postales, residuos, química, alimentación, fabricación o proveedores digitales. Supervisión reactiva.
Multas de hasta 10 millones de euros o el 2% de la facturación mundial para entidades esenciales, y de hasta 7 millones o el 1,4% para las importantes.
Por qué NIS2
Más que evitar multas
Resiliencia
Reducís el impacto de los incidentes que frenan el negocio.
Proveedor confiable
Respondés a las exigencias de tus clientes regulados en Europa.
Dirección informada
El directorio entiende y gobierna el riesgo cibernético.
Un solo esfuerzo
Integramos NIS2 con ISO 27001, ISO 22301 e IEC 62443.
A quién aplica
18 sectores críticos y sus proveedores
- Energía
- Transporte
- Banca e infraestructura de mercados financieros
- Salud
- Agua potable y aguas residuales
- Infraestructura digital y cloud
- Servicios TIC gestionados
- Administración pública
- Fabricación de productos críticos
- Proveedores de entidades europeas
Preguntas frecuentes
Lo que más nos preguntan
¿Qué es NIS2?
Es la Directiva (UE) 2022/2555, que fija un nivel común de ciberseguridad en la Unión Europea para entidades esenciales e importantes de 18 sectores críticos.
¿Aplica a empresas fuera de la Unión Europea?
Puede aplicar si prestás servicios dentro de la UE en los sectores alcanzados. Además, tus clientes europeos regulados te van a exigir medidas de seguridad como proveedor.
¿Qué plazos de notificación exige?
Una alerta temprana dentro de las 24 horas de detectar un incidente significativo, una notificación dentro de las 72 horas y un informe final en un mes.
¿Cuáles son las sanciones?
Hasta 10 millones de euros o el 2% de la facturación mundial para entidades esenciales, y hasta 7 millones o el 1,4% para las importantes. La dirección también puede ser responsable.
¿Te alcanza NIS2?
En una evaluación inicial te decimos si aplica, qué tipo de entidad sos y por dónde empezar.