Directiva NIS2 en España - Puntos clave para su implementación

Ámbitos de aplicación

Organizaciones con más de 50 empleados o una facturación global anual superior a 10 millones de euros, que operan en los siguientes sectores:

Fabricantes de:

• Máquina industrial
• Productos químicos
• Vehículos
• Electrónica
• Dispositivos médicos

Otros sectores:

• Energía y servicios públicos
• Hospitales
• Operarios de carretera y centros logísticos
• Infraestructura digital
• Sector público

Obligaciones para las organizaciones industriales

1. Los órganos de administración y dirección son directamente responsables de la aplicación de las medidas NIS2, la formación en ciberseguridad y la promoción interna, y responden directamente en caso de infracciones.

2. Medidas técnicas, organizativas y operativas de gestión del riesgo informático, proporcionadas al riesgo, para proteger los sistemas informáticos y operativos de incidentes, garantizando la continuidad operativa y la seguridad de la cadena de suministro.

3. Obligaciones de notificación de incidentes significativos al CSIRT España en un plazo de 24 horas, actualización en un plazo de 72 horas e informe final en un plazo de 30 días. En algunos casos, también se debe informar a los clientes y al público.

Cumplimiento simplificado con nuestro partner Secomea

Control de acceso y gestión de activos

• Gestión de la red en línea con las políticas de la empresa
• Control de acceso a instalaciones industriales
• Gestión de permisos de acceso de usuarios
• Control de las actividades de los usuarios en los equipos industriales
• Acceso garantizado solo tras la aprobación de una solicitud específica 

Autenticación multifactor (MFA)

• 2FA y MFA
  • Autenticación por SMS
  • Inicio de sesión único (SSO)
    • Microsoft Entra ID (Azure Active Directory, Azure AD)
    • Okta

Gestión de incidentes y continuidad operativa

• Registro de auditoría
• Configuración de alertas por SMS/correo electrónico y acciones automáticas cuando se producen determinadas acciones
• Recopilación de datos de equipos industriales (Módulo de recopilación de datos, DCM)
• Transferencia segura de archivos
• Vulnerability Hub

Más información sobre Secomea