Directiva UE · Resiliencia

Cumplimiento NIS2 para entidades esenciales e importantes

Implanta las medidas del Art.21, gestiona la notificación de incidentes en plazo (24h/72h) y demuestra la supervisión de la dirección — con evidencia trazable.

Solicitar acceso Ver la plataforma

Qué es NIS2 y a quién aplica

La Directiva NIS2 (UE 2022/2555) eleva las exigencias de ciberseguridad para entidades esenciales e importantes de sectores críticos (energía, transporte, banca, salud, agua, infraestructura digital, fabricación de alimentos y más). Obliga a implantar medidas de gestión de riesgos (Art.21), a notificar incidentes significativos en plazos estrictos y responsabiliza directamente a los órganos de dirección (Art.20).

Art.21

10 ámbitos de medidas mínimas

24h / 72h

alerta temprana y notificación

Art.20

responsabilidad de la dirección

Cadena de suministro

due diligence de proveedores

Cómo Secutiva te cubre NIS2

Medidas del Art.21

Las 10 áreas mínimas, con estado y evidencia.

Notificación 24h/72h

Cronómetros y plantillas para la autoridad.

Responsabilidad de dirección

Aprobación, supervisión y formación registradas.

Riesgo de terceros

Due diligence de proveedores críticos.

Gestión de incidentes

Workflow completo con lecciones aprendidas.

Informe para la autoridad

Documentación lista ante el órgano competente.

Map-once, comply-many

Reaprovecha lo que ya tienes

Secutiva mapea tus controles de un marco a otro: lo que ya está documentado y evidenciado cuenta también aquí. Mapeas una vez y cubres varias normativas.

ISO 27001 · Anexo A NIS2 · Art.21 reaprovecha tus controles

Lo que te llevas

Mapa de medidas del Art.21 con evidencia

Procedimiento de notificación 24h/72h

Registro de supervisión de la dirección

Due diligence de proveedores críticos

Preguntas frecuentes sobre NIS2

¿A quién aplica NIS2?

A entidades esenciales e importantes de los sectores del Anexo I y II (energía, transporte, banca, salud, agua, digital, alimentación, fabricación, etc.) por encima de ciertos umbrales.

¿Qué plazos de notificación exige?

Alerta temprana en 24h, notificación en 72h e informe final en un mes. Secutiva los gestiona con cronómetros y plantillas.

¿Responde la dirección personalmente?

Sí. El Art.20 hace responsables a los órganos de dirección de aprobar y supervisar las medidas; Secutiva deja constancia de ello.

¿Cómo se relaciona con el ENS?

En España el ENS se perfila como vía de certificación para acreditar el cumplimiento de NIS2.