Las últimas perspectivas sobre el cumplimiento de NIS2 y la ciberseguridad.
Mercados en línea, buscadores y redes sociales son proveedores digitales NIS2. Prueba de ámbito, jurisdicción del artículo 26 y umbrales de usuarios.
Fabricantes y mayoristas de alimentación son entidades importantes según NIS2. La prueba de ámbito, la trampa del tamaño y el suelo OT.
La Ley de Coordinación y Gobernanza de la Ciberseguridad sigue sin publicarse. Qué rige en España mientras tanto y qué revisar ya.
Entrar en un ISAC es voluntario. Comunicarlo a la autoridad competente no lo es. El artículo 29 de NIS2, explicado para MSP y consultores en España.
La pregunta 14 del pliego pide tu certificado NIS2. No existe. Qué permite de verdad el artículo 24, dónde está España y por qué EUMSS cambia las reglas.
El artículo 28 obliga a registros, registradores y revendedores sin umbral de tamaño. Verificación, publicación y respuesta en 72 horas.
El Reglamento 2024/2690 sustituye la valoración del artículo 21 de NIS2 por cifras exactas para nube, centros de datos, DNS y MSP. Estos son los umbrales.
La administración central entra en NIS2 en todos los Estados miembros. El nivel regional y local es una decisión nacional. Cómo delimitar bien el ámbito de un cliente público y por qué suministrarle mete NIS2 en sus contratos.
El artículo 21(2)(j) de NIS2 no es solo MFA: canales de voz, vídeo y texto seguros y un canal de emergencia que sobreviva al compromiso del tenant.
NIS2 cubre transporte aéreo, ferroviario, marítimo y por carretera. Quién entra, por qué Part-IS no sustituye a NIS2 y qué piden los auditores.
NIS2 en el sector del agua: trampas de ámbito, seguridad OT, medidas del artículo 21 y notificación de incidentes para agua potable y aguas residuales.
El artículo 26 de NIS2 decide qué autoridad nacional supervisa a su cliente. Establecimiento principal, no sede social. Así se determina bien.
La aplicación de NIS2 ya se basa en pruebas: avisos del BSI, auditorías del CCB, órdenes ANSSI. Qué piden los reguladores y cómo montar el expediente.
El reporte CRA empieza el 11 de septiembre de 2026. El plazo de 24 horas, el Single Reporting Platform y qué deben hacer las organizaciones NIS2 y los MSP.
ENISA NIS360 2026 sitúa ferrocarril, agua y gestión de servicios TIC en la zona de riesgo. Así priorizan los supervisores las auditorías NIS2.
NIS2 sitúa a los clientes de energía en el Anexo I. El Network Code on Cybersecurity añade su propio alcance, niveles de controles y reloj de auditoría.
Artículo 21(2)(a): dos obligaciones, una política con 11 contenidos obligatorios y un marco de riesgo con propietarios nombrados. Qué exige 2024/2690.
La gestión de incidentes NIS2 del artículo 21(2)(b) hace viables los plazos de 24 y 72 horas. Qué revisan los supervisores y qué pruebas necesitas.
El plan de acción UE de julio de 2026 hace de la detección con IA una práctica NIS2 esperada. Qué cambiar antes de la próxima auditoría.
El artículo 21(2)(i) agrupa control de acceso, gestión de activos y seguridad de RR. HH. Qué exige realmente CIR 2024/2690 y por qué los MSP deben cumplirlo.
El Artículo 21(2)(e) de NIS2 cubre adquisición, desarrollo, mantenimiento y gestión de vulnerabilidades: qué deben probar los MSP en una auditoría.
El artículo 21(2)(g) es la medida NIS2 que los reguladores revisan primero: qué exigen la ciberhigiene y la concienciación.
El registro NIS2 es una obligación distinta del artículo 21 — y la más fácil de comprobar para un regulador. Plazos, portales y qué deben hacer los MSP ya.
La Ley de Ciberseguridad de Suecia (SFS 2025:1506) está vigente desde el 15 de enero de 2026. Qué deben hacer consultores IT, MSP y proveedores.
El Artículo 21(2)(h) exige una política de criptografía, no solo cifrado. Qué implican el CIR 2024/2690 y el plazo cuántico de 2030 de la UE para los MSP.
El National Cyber Security Bill de Irlanda mete su economía de centros de datos en NIS2. Qué deben hacer MSP y proveedores antes de que entre en vigor.
La fabricación está en el alcance de NIS2 — y la frontera IT/OT hace fallar las auditorías. Guía práctica: segmentación, notificación OT, plazo junio 2026.
La EUVD de ENISA esta en linea y el plazo de notificacion de fabricantes de septiembre de 2026 es real. Como consultores y MSP operativizan la divulgacion coordinada de vulnerabilidades.
Los hospitales son entidades esenciales bajo NIS2 con la supervisión más estricta. Esto es lo que los MSP y consultores deben entregar.
El Article 21(2)(f) es el bucle de auditoría NIS2 que prueba que tus medidas funcionan. Cómo MSP y vCISO lo operacionalizan antes que el auditor.
El CIR 2024/2690 convierte la continuidad de NIS2 en 20+ requisitos demostrables. Qué revisan los auditores en 2026 — y dónde fallan los clientes.
El artículo 21 de NIS2 nombra la MFA, pero ENISA sitúa el listón en resistente al phishing. Qué deben implantar y documentar los MSP.
La NISG 2026 austriaca rige desde el 1 de octubre de 2026 y amplía el alcance de 100 a 4.000 empresas. El registro cierra el 31 de diciembre.
La UE ha remitido a Francia y España al TJUE por NIS2. Qué significa la remisión para proveedores y MSP — y qué hacer esta semana.
El 30 de junio de 2026, las entidades esenciales deben haber completado su primera auditoría de cumplimiento NIS2. Esto es lo que consultores y MSP deben demostrar.
La Comisión Europea propuso enmiendas específicas a NIS2 en enero de 2026. Lo que los consultores IT y MSP deben saber sobre la notificación de ransomware, cambios de alcance y certificación.
El 26 de mayo de 2026, el Grupo de Cooperación NIS2 adoptó plantillas comunes para la notificación de incidentes. Lo que significa para consultores de TI y MSPs.
La ley francesa de transposición NIS2 se espera para julio de 2026 y el marco ReCyF de 152 medidas de ANSSI ya está vigente. Esto es lo que los consultores IT y MSP que atienden a clientes franceses deben abordar ahora.
La autoridad NIS2 italiana ACN abrió su primera ventana de categorización del 1 de mayo al 30 de junio de 2026. Lo que presentaron las entidades condiciona sus obligaciones de seguridad; las medidas de seguridad básicas vencen en octubre de 2026.
Bélgica se convirtió en el primer Estado miembro de la UE en imponer un plazo estricto de evaluación de conformidad NIS2. Esto es lo que el marco CyFun significa para los MSP y consultores de TI que atienden a clientes belgas.
El parlamento neerlandés aprobó la Cyberbeveiligingswet (Cbw) el 15 de abril de 2026. La aplicación llegará semanas después de su entrada en vigor. Esto es lo que las organizaciones en los Países Bajos deben hacer ahora.
Estas 10 preguntas de nuestra evaluación de cumplimiento NIS2 revelan las brechas que sorprenden incluso a organizaciones bien preparadas. Ponte a prueba: si dudas en más de tres, tienes trabajo por delante.
Polonia promulgó su ley NIS2 en marzo de 2026. Plazo de registro: 3 de octubre de 2026. Qué significa para proveedores y cadenas de suministro de la UE.
El Art. 21(2)(d) de NIS2 exige cláusulas de ciberseguridad en contratos con proveedores. Qué deben incluir y cómo afecta a las pymes en la cadena de suministro.
La ley NIS2 de Portugal entró en vigor el 3 de abril de 2026. Decreto-Lei 125/2025 activo. Esto es lo que los proveedores de la UE deben saber ahora.
El plazo de registro del BSI alemán venció el 6 de marzo de 2026. A 30 de junio se habían registrado 17.729 empresas, frente a las cerca de 29.500 que el BSI estima dentro del ámbito. Qué significa para su empresa.
Cómo realizar un análisis de brechas NIS2 según el Artículo 21. Identifique brechas, priorice acciones y prepárese antes de que comience la aplicación.
Las multas NIS2 alcanzan 10 millones de euros o 2% de la facturación mundial. Descubra qué riesgo asumen los consejeros, qué medidas son obligatorias y cómo prepararse.
Las multas NIS2 acaparan titulares. Pero las prohibiciones de gestión, la identificación pública y la suspensión de operaciones pueden dañar tu empresa mucho más. Estas son las 7 sanciones que debes conocer.
Si tu organización opera en el sector financiero, podrías enfrentarte a dos regulaciones europeas superpuestas: NIS2 y DORA. Comparten terreno común pero sirven propósitos diferentes.
Los proveedores de servicios gestionados están directamente bajo NIS2 — Y reciben nuevos requisitos de sus clientes. Un reto único, pero también una oportunidad de negocio enorme.
Cuando ocurre un incidente de ciberseguridad significativo, NIS2 te da solo 24 horas para tu primera notificación. Si incumples el plazo, enfrentas sanciones adicionales. Aquí te explicamos qué debes notificar, cuándo y a quién.
NIS2 no solo regula las organizaciones directamente incluidas — transforma toda la cadena de suministro. Si eres proveedor, MSP o vendor de software de una entidad NIS2, prepárate para nuevos requisitos.
El artículo 21 de la Directiva NIS2 enumera diez medidas de ciberseguridad que toda organización afectada debe implementar. Esta guía explica cada una en lenguaje claro — con ejemplos prácticos.
La fecha límite de transposición NIS2 era octubre de 2024, pero la implementación varía enormemente en la UE. Algunos países ya aplican la ley. Otros ni siquiera han terminado el borrador. Aquí el estado actual por país.
Si tu organización ya tiene certificación ISO 27001, tienes una base sólida para el cumplimiento de NIS2. Pero ISO 27001 sola no es suficiente. Aquí están las carencias exactas — y cómo cubrirlas.
Bajo NIS2, los directivos son personalmente responsables de los fallos de ciberseguridad. No es un riesgo teórico — está en la legislación europea. Esto es lo que significa para ti como directivo.
Una de las preguntas más comunes sobre NIS2 es: ¿realmente me afecta? La respuesta depende de dos factores: el tamaño de tu organización y el sector en el que operas. Aquí te explicamos cómo saberlo.
La Directiva NIS2 es la ley de ciberseguridad más ambiciosa de la UE hasta la fecha. Se aplica a miles de organizaciones en 18 sectores. Esto es lo que significa para tu empresa — y lo que debes hacer.
