Controles, NIS2, Acceso anticipado
Preparación para NIS2, con los informes de 24 horas, 72 horas y un mes revisados.
nerix lee tus documentos y registros frente a las obligaciones de ciberseguridad de NIS2: medidas de gestión de riesgos, notificación de incidentes, seguridad de la cadena de suministro y responsabilidad de la dirección. También te dice si las normas se aplican a tu empresa y por qué. Acceso anticipado.
El plan gratuito es de un usuario y 3000 créditos al mes, y nunca se cobra.
01Qué comprueba nerix
Treinta y cinco obligaciones, de la supervisión del consejo a la seguridad de la cadena de suministro.
La biblioteca recoge las obligaciones de NIS2 como 35 requisitos, completos y con un enlace al texto oficial. Incluyen la supervisión de las medidas de seguridad por el consejo, la formación del consejo y del personal, el análisis de riesgos y una política de seguridad, la gestión de incidentes, la continuidad del negocio, la seguridad de proveedores, el desarrollo seguro, la aplicación de parches, el cifrado, los derechos de acceso, el inicio de sesión con varios factores, los registros y la protección de la red.
La notificación de incidentes tiene un requisito para cada paso en el tiempo: la alerta temprana en 24 horas, la notificación del incidente en 72 horas y el informe final en un mes, con umbrales de notificación e informes de seguimiento. nerix busca cada obligación en tus documentos. Un documento que solo la menciona cuenta como Encontrada en parte, y una persona confirma cada resultado.
- GobernanzaSupervisión del consejo, responsabilidad de la dirección, responsable de seguridad y punto de contacto, formación.
- Medidas de riesgoAnálisis y política de riesgos, continuidad, seguridad de proveedores y de la cadena de suministro, desarrollo seguro, parches, cifrado, acceso, inicio de sesión con varios factores, registros.
- Notificación de incidentesAlerta temprana en 24 horas, notificación en 72 horas, informe final en un mes, umbrales, informes de seguimiento, información a los usuarios del servicio.
- AutoridadesInscripción en el registro de entidades, mantener los datos al día, cooperar con las inspecciones de supervisión.
02Si se aplica a ti
Deciden el sector y el tamaño, y nerix dice qué le falta.
NIS2 cubre entidades de los sectores de sus Anexos I y II que sean medianas o mayores, y algunos tipos de entidad de cualquier tamaño. nerix contrasta tu código de sector y tu tamaño con esa regla. Si le falta el sector, el número de empleados o el volumen de negocio, la respuesta es desconocida y la ley sigue en tu plan con una pregunta breve para ti.
Una ley se marca como no aplicable solo con evidencia positiva de tus datos. Puedes marcar una ley bloqueada como No aplica para nosotros solo con un motivo, que se guarda con tu nombre. Algunos tipos de entidad quedan cubiertos sea cual sea su tamaño. La regla no los ve, así que una empresa así queda como desconocida y la ley sigue en tu plan.
- SectorSectores de los Anexos I y II por código NACE, como energía, transporte, salud, proveedores digitales y parte de la industria.
- TamañoMediana o mayor, según tus empleados, tu volumen de negocio y tu balance.
- DesconocidoUn dato que falta se convierte en pregunta, nunca en un no.
03Dónde termina
La biblioteca sigue la ley neerlandesa. Consulta la ley de tu propio país.
NIS2 es una directiva de la UE que cada Estado miembro convierte en ley nacional. La ficha de la biblioteca sigue la Cyberbeveiligingswet (Cbw) neerlandesa y su texto oficial, con la directiva detrás. Algunos requisitos nombran organismos y vías neerlandeses, como la vía de notificación para los proveedores sanitarios. Si estás en otro país, consulta la ley nacional: nerix aún no tiene una ficha separada para ella.
nerix lee documentos y registros. No escanea tu red, no busca vulnerabilidades ni presenta un informe ante una autoridad por ti. Su regla sobre quién está cubierto se redactó a partir de la directiva con su cita y aún no tiene una revisión humana registrada. Información de preparación, no una auditoría ni asesoramiento jurídico.
Información de preparación, no una auditoría, un certificado ni asesoramiento jurídico.
04Preguntas
Preguntas
¿Se aplica NIS2 a mi empresa?
Depende de tu sector y tu tamaño. nerix contrasta tu sector y tu tamaño con los anexos de la directiva y dice por qué. Si le falta un dato, pregunta y no da por hecho que no.
¿Comunica nerix los incidentes a la autoridad?
No. Comprueba que tienes un procedimiento de notificación con los tres pasos (24 horas, 72 horas, un mes) y los registros que lo demuestran. El informe lo envías tú.
¿De qué país es la ley?
La biblioteca sigue la directiva de la UE a través de la Cyberbeveiligingswet neerlandesa. Las leyes de otros Estados miembros aún no son fichas separadas, así que consulta la tuya.
¿Puede nerix probar nuestra seguridad?
No. Lee tus políticas, procedimientos y registros. No escanea sistemas, no busca vulnerabilidades ni demuestra que una medida funcione.
¿Hay una plantilla de incidente NIS2?
El plan incluye una revisión de preparación NIS2, una revisión de ciberseguridad básica, un ejercicio de mesa de respuesta a incidentes, un simulacro de continuidad del negocio y una revisión de seguridad de proveedores. La biblioteca gratuita de plantillas tiene un plan de respuesta a incidentes, una política de seguridad informática y un registro de incidentes.
¿Cuánto cuesta una revisión?
El precio se muestra antes de empezar: créditos por requisito comprobado, más un cargo único la primera vez que se lee cada documento. Consulta la página de precios.
¿Necesitas algo que esto no hace? Lo integramos en tu espacio de trabajo. Hecho para ti
- Preparación para ISO 27001Contrasta tus documentos con las cláusulas de ISO 27001 y los 93 controles del Anexo A, elabora la declaración de aplicabilidad e invita a tu auditor.
- Preparación para el RGPDContrasta tus documentos con 38 obligaciones del RGPD, del registro de tratamientos a la notificación de brechas, y comprueba si se aplica a tu empresa.
- Preparación para el Reglamento de IA de la UEContrasta tus documentos con 45 obligaciones del Reglamento de IA de la UE, del registro de sistemas de IA a la supervisión humana, y comprueba si te afecta.
- Preparación para ISO 9001Comprueba qué cláusulas de ISO 9001 muestran ya tus documentos y registros, haz las auditorías internas y la revisión por la dirección y cierra las brechas.
- Controles, el producto completoEl plan, las revisiones internas, los problemas y las revisiones de la dirección junto a las que se sitúa cada revisión de preparación.
- PlantillasPlantillas gratuitas de políticas, registros y listas de verificación que puedes rellenar y descargar.
Sigue leyendo
Calidad y auditorías7 min de lectura
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.