NIS2 en todo el mundo: lo que las empresas no pertenecientes a la UE deben saber

Pero, en la práctica, la NIS2 se está convirtiendo en un referente mundial en materia de ciberseguridad y, como tal, supone tanto una preocupación en materia de cumplimiento normativo como una necesidad comercial para las organizaciones de todo el mundo. 

Si su empresa presta servicios a clientes en Europa, especialmente en los sectores de la fabricación, las infraestructuras o la tecnología industrial, es posible que la NIS2 ya esté determinando

→ las expectativas en materia de ciberseguridad en su ecosistema,

→ lo que se le pide que demuestre,

→ y si gana o pierde negocios.

Por qué NIS2 es importante a nivel mundial

NIS2 afecta a cualquier empresa mediana o grande que preste servicios críticos dentro de la UE, independientemente de dónde tenga su sede.

E incluso si usted no está legalmente dentro del ámbito de aplicación, es probable que sus clientes europeos sí lo estén, y estos se ven presionados para demostrar que su cadena de suministro es segura y cumple con la normativa.

Esto significa que se espera que los proveedores como usted:

• Demuestren madurez en materia de ciberseguridad.
• Se ajusten a las medidas del artículo 21.

• Demuestren su capacidad de respuesta ante incidentes.

• Respondan a las solicitudes de diligencia debida.

Y eso se debe a que...

El escrutinio de la cadena de suministro es ahora la norma

Uno de los principales objetivos de la NIS2 es el riesgo de terceros y la seguridad de la cadena de suministro. Las organizaciones afectadas deben examinar a sus proveedores y asegurarse de que cumplen las normas básicas de seguridad.

Sus clientes europeos ahora necesitan:

→ Verificar sus prácticas de ciberseguridad.

→ Revisar sus controles y certificaciones.

→ Solicitar pruebas de las medidas de seguridad técnicas (como MFA, control de acceso, cifrado).

→ Evaluar el riesgo que plantean su infraestructura y sus servicios.

→ Comprender cómo gestiona las vulnerabilidades y responde a los incidentes.

La conclusión es que, aunque su empresa no esté directamente afectada, sus clientes esperarán que esté preparada para la NIS2.

En última instancia, si forma parte del ecosistema OT (suministrando equipos, accediendo a sus redes de forma remota o proporcionando asistencia), es probable que este escrutinio ya esté en marcha.

¿Qué significa todo esto en la práctica? Barreras comerciales no arancelarias.

¿Cómo le afecta esto exactamente? Se preguntará.

Aunque la NIS2 no impone derechos de importación, sí introduce barreras no arancelarias que pueden limitar el acceso al mercado de la UE.

Si no puede demostrar el cumplimiento, se arriesga a:

• Pérdida de contratos
• Exclusión de las listas de proveedores preferentes o de procesos de adquisición críticos
• Descalificación de licitaciones públicas o de infraestructuras críticas
• Aumento de los costes de hacer negocios en Europa y en sectores regulados

Para muchas empresas estadounidenses (y proveedores globales en general), el camino a seguir pasa por alinearse voluntariamente con las normas NIS2, no porque lo exija la ley, sino porque lo exige el mercado.

Cómo mantenerse a la vanguardia

Aunque su empresa tenga su sede fuera de la UE, estas medidas pueden ayudarle a cumplir con la normativa y seguir siendo competitivo:

1. Identifique su exposición: ¿Cuáles de sus clientes están incluidos en el ámbito de aplicación y en qué medida dependen de sus sistemas o servicios?

2. Evalúe sus controles: ¿Ha implementado las 10 medidas básicas de ciberseguridad de la NIS2?

3. Invierta en visibilidad: asegúrese de poder supervisar el acceso, los dispositivos, las vulnerabilidades y el comportamiento de los usuarios en todos los entornos.

4. Apoye a sus clientes: demuestre sus prácticas de desarrollo seguro, su sólida protección del acceso remoto y las medidas de seguridad de la cadena de suministro.

5. Utilice la NIS2 como marco de referencia: incluso fuera de la UE, alinearse con la NIS2 le ayudará a liderar con transparencia, no solo ante los reguladores, sino también ante sus socios y clientes.

¿Quiere saber cuál es la situación de sus clientes?

Nuestro último informe técnico ofrece una visión general de cómo 32 países europeos están implementando la NIS2. Abarca plazos, requisitos y obligaciones de cumplimiento para sectores críticos como la fabricación y los servicios industriales. ¡Solicítenos para disponer de toda la completa información!

Secomea le ayuda a cumplir con la normativa NIS2, independientemente de dónde se encuentre

Tanto si su empresa se encuentra dentro de la UE como si presta servicios desde el extranjero, Secomea ayuda a las empresas a demostrar sólidas prácticas de ciberseguridad en todos los entornos de tecnología operativa, gracias a características clave como:

• Control de acceso granular
• Gestión de accesos privilegiados
• Acceso JIT
• Solicitud de acceso
• Transferencia segura de archivos
• Supervisión de sesiones en tiempo real
• Alertas y acciones automatizadas.
• Integración del sistema SIEM
• Registros de auditoría
• Grabaciones de sesiones
• Túneles TLS cifrados con AES 256
• MFA a través de SMS
• SSO a través de Azure AD u Okta
• Confianza en el primer uso (ToFu)

Nuestra plataforma cumple los requisitos como medida técnica que puede implementar en virtud del artículo 21 de la NIS2. Ayudamos a 8000 clientes a proteger sus operaciones industriales y a generar confianza en toda su cadena de suministro, en plena consonancia con los objetivos de seguridad de la Directiva NIS2.

La NIS2 no es solo una cuestión europea

Es una señal de que, aunque su oficina se encuentre fuera de la UE, es posible que sus obligaciones no lo estén.

Las normas de ciberseguridad están aumentando en todo el mundo. Si sus clientes están sujetos a la NIS2, es hora de demostrar que usted también está preparado.

En nuestro partner Secomea, tal y como reza su lema, creemos que juntos podemos convertir la industria manufacturera en la más segura del mundo.

Consulte al equipo de Fegemu Solutions sobre esta Directiva NIS2.

* Información proporcionada por nuestro partner Secomea.