¿Cómo cumplir con NIS2?

Comprender el cumplimiento de NIS2

Muchos CISO y miembros de juntas directivas acuden a nosotros con preguntas sobre cómo cumplir las leyes y normativas de ciberseguridad como la NIS2. Se trata de la Directiva sobre redes y sistemas de información adoptada por la UE.

LaNIS2 exige a las empresas y organizaciones esenciales e importantes de la UE que demuestren una aplicación exhaustiva y basada en el riesgo de las medidas de ciberseguridad. Sin embargo, los detalles de cómo debe hacerse esto pueden variar considerablemente de un sector a otro.

¿Cómo pueden interpretar las organizaciones esta normativa en términos prácticos? En Bureau Veritas Ciberseguridad, nos comprometemos a ayudar a su organización a cumplir con la legislación aplicable.

Acerca del plazo

La Directiva NIS2, adoptada en diciembre de 2022, eleva el listón de la ciberseguridad en toda la Unión Europea. Esta importante legislación refuerza la protección de los sistemas de red y de información, pero aún no es directamente aplicable como ley nacional. Los Estados miembros de la UE están actualmente en proceso de transponer la NIS2 a sus propios marcos jurídicos. Aunque la fecha límite para ello era el 17 de octubre de 2024, algunos países no cumplirán este plazo. Es importante mantenerse al corriente del estado de la transposición de la NIS2 en su país concreto para garantizar una transición sin problemas para su organización.

La mayoría de los Estados miembros europeos ya la han transpuesto a su legislación nacional. Los Países Bajos también dieron un paso importante en este sentido el 15 de abril de 2026, con la aprobación por la Cámara Baja del Parlamento de la Ley de Ciberseguridad (Cbw) y la Ley de Resiliencia de Entidades Críticas (Wwke). Estas leyes transponen la directiva NIS2 a la legislación nacional. Entre otras cosas, la Ley de Ciberseguridad introduce requisitos más estrictos sobre medidas de ciberseguridad y obligaciones de notificación de incidentes para las organizaciones de sectores críticos e importantes. El proyecto de ley se encuentra actualmente pendiente de aprobación en el Senado, que decidirá todos los pasos a seguir y el calendario.

¿No está seguro de si la NIS2 se aplica a su caso? Comience aquí

¿Se pregunta si NIS2 es aplicable a su empresa u organización? Comience con nuestra autoevaluación gratuita de NIS2 para averiguarlo. Sólo le llevará entre 1 y 5 minutos de su tiempo.

Realice la autoevaluación gratuita de NIS2 (1-5 minutos)

La Autoevaluación NIS2 es una herramienta que ayuda a las empresas y organizaciones a determinar sus requisitos de conformidad con la Directiva NIS2. Respondiendo a una serie de preguntas específicas, podrá identificar cuál de los cuatro posibles resultados se aplica en su caso.

Cuatro posibles resultados de la Autoevaluación NIS2:

• Considerado Esencial - se exige el máximo nivel de cumplimiento
• Considerado Importante - se requiere un alto nivel de cumplimiento, pero menos estricto que para las organizaciones esenciales.
• No seguro - se requiere el asesoramiento de expertos - se requiere una evaluación profesional adicional. Este es el caso, por ejemplo, cuando las normas difieren según el país.
• No NIS2 - su organización no está (todavía) cubierta por NIS2. Esto puede cambiar cuando su organización crezca o cuando se convierta en proveedor de una empresa que tenga que cumplir con NIS2.

Próximos pasos como "Esencial" o "Importante

Si su empresa u organización se considera Esencial o Importante según NIS2, le recomendamos que primero forme a sus empleados, tanto a nivel de la junta directiva como a otros niveles. Con el programa de formación de la junta directiva y concienciación SAFE de NIS2, podemos ayudarle a cumplir estos requisitos a todos los niveles.

A continuación, para determinar qué pasos debe dar para cumplir los requisitos de NIS2, es importante tener una buena idea de los niveles actuales de preparación en materia de seguridad de las distintas partes de su organización. La evaluación de carencias de N IS2 mide dónde se encuentra y adónde debe llegar. Con esta visión, sabrá qué pasos debe dar para cumplir con NIS2.

Después de determinar su estado actual y los pasos necesarios para cumplir con NIS2, es el momento de aplicar las medidas. Por ejemplo, el apoyo del CISO o los servicios de respuesta a incidentes. Nuestra amplia gama de servicios puede ayudarle tanto en la aplicación como en la interpretación de las medidas.

Tras completar estos pasos, cumplirá con la normativa NIS2 y su organización estará mejor protegida contra las ciberamenazas. ¿Le parece complicado? Entonces considere el programa CyberCare, con el que le apoyamos durante todo el proceso.