La autoridad NIS2 italiana ACN ha abierto el portal de categorización. Cada entidad NIS registrada debe presentar antes del 30 de junio de 2026 — lo que presenten ahora determina sus obligaciones de seguridad a partir de octubre.
Bélgica se convirtió en el primer Estado miembro de la UE en imponer un plazo estricto de evaluación de conformidad NIS2. Esto es lo que el marco CyFun significa para los MSP y consultores de TI que atienden a clientes belgas.
El parlamento neerlandés aprobó la Cyberbeveiligingswet (Cbw) el 15 de abril de 2026. La aplicación llegará semanas después de su entrada en vigor. Esto es lo que las organizaciones en los Países Bajos deben hacer ahora.
Estas 10 preguntas de nuestra evaluación de cumplimiento NIS2 revelan las brechas que sorprenden incluso a organizaciones bien preparadas. Ponte a prueba: si dudas en más de tres, tienes trabajo por delante.
Polonia promulgó su ley NIS2 en marzo de 2026. Plazo de registro: 3 de octubre de 2026. Qué significa para proveedores y cadenas de suministro de la UE.
El Art. 21(2)(d) de NIS2 exige cláusulas de ciberseguridad en contratos con proveedores. Qué deben incluir y cómo afecta a las pymes en la cadena de suministro.
NIS2contratos proveedorescadena de suministroArtículo 21pymescumplimientociberseguridad
El plazo de registro del BSI alemán venció el 6 de marzo de 2026. Unas 18.000 empresas no se registraron. Lo que ocurrió y qué significa para su empresa.
Cómo realizar un análisis de brechas NIS2 según el Artículo 21. Identifique brechas, priorice acciones y prepárese antes de que comience la aplicación.
NIS2análisis de brechascumplimientociberseguridadArtículo 21gestión de riesgos
Las multas NIS2 alcanzan 10 millones de euros o 2% de la facturación mundial. Descubra qué riesgo asumen los consejeros, qué medidas son obligatorias y cómo prepararse.
NIS2multasresponsabilidad del consejocumplimiento normativociberseguridadregulación europea
Las multas NIS2 acaparan titulares. Pero las prohibiciones de gestión, la identificación pública y la suspensión de operaciones pueden dañar tu empresa mucho más. Estas son las 7 sanciones que debes conocer.
Si tu organización opera en el sector financiero, podrías enfrentarte a dos regulaciones europeas superpuestas: NIS2 y DORA. Comparten terreno común pero sirven propósitos diferentes.
Los proveedores de servicios gestionados están directamente bajo NIS2 — Y reciben nuevos requisitos de sus clientes. Un reto único, pero también una oportunidad de negocio enorme.
Cuando ocurre un incidente de ciberseguridad significativo, NIS2 te da solo 24 horas para tu primera notificación. Si incumples el plazo, enfrentas sanciones adicionales. Aquí te explicamos qué debes notificar, cuándo y a quién.
NIS2 no solo regula las organizaciones directamente incluidas — transforma toda la cadena de suministro. Si eres proveedor, MSP o vendor de software de una entidad NIS2, prepárate para nuevos requisitos.
El artículo 21 de la Directiva NIS2 enumera diez medidas de ciberseguridad que toda organización afectada debe implementar. Esta guía explica cada una en lenguaje claro — con ejemplos prácticos.
La fecha límite de transposición NIS2 era octubre de 2024, pero la implementación varía enormemente en la UE. Algunos países ya aplican la ley. Otros ni siquiera han terminado el borrador. Aquí el estado actual por país.
Si tu organización ya tiene certificación ISO 27001, tienes una base sólida para el cumplimiento de NIS2. Pero ISO 27001 sola no es suficiente. Aquí están las carencias exactas — y cómo cubrirlas.
Bajo NIS2, los directivos son personalmente responsables de los fallos de ciberseguridad. No es un riesgo teórico — está en la legislación europea. Esto es lo que significa para ti como directivo.
Una de las preguntas más comunes sobre NIS2 es: ¿realmente me afecta? La respuesta depende de dos factores: el tamaño de tu organización y el sector en el que operas. Aquí te explicamos cómo saberlo.
La Directiva NIS2 es la ley de ciberseguridad más ambiciosa de la UE hasta la fecha. Se aplica a miles de organizaciones en 18 sectores. Esto es lo que significa para tu empresa — y lo que debes hacer.