¿QUÉ ES LA DIRECTIVA NIS2?

La NIS2 es la nueva directiva de la UE relativa a la seguridad de los sistemas informativos. Entró en vigor el 17 de enero de 2023 y debe ser adoptada en España antes del 17 de octubre de 2024. La NIS2 busca mejorar el nivel general de ciberseguridad en la Unión Europea. Esta estrategia comunitaria es necesaria debido a la digitalización y las nuevas amenazas de ciberseguridad.

Las organizaciones sujetas a la NIS2 se dividen en entidades esenciales e importantes. Estas categorías se definen según criterios de pertenencia a un sector y el tamaño de la organización.

¿CÓMO HACER QUE TU EMPRESA SEA CONFORME CON NIS2?

La NIS2 contiene una lista detallada de medidas de gestión de riesgos de seguridad de la información, diseñadas para proteger los sistemas informativos, las redes, las aplicaciones y, en general, las empresas y entidades de posibles incidentes cibernéticos. Estas medidas incluyen análisis de riesgos, gestión de incidentes, continuidad operativa y más.

Para cumplir con NIS2, es necesario adoptar medidas técnicas, operativas y organizativas para gestionar los riesgos de ciberseguridad. Es fundamental garantizar que:

• las políticas de seguridad de la información estén documentadas, comunicadas y evaluadas para protegerse eficazmente de manera proactiva;
• haya procesos bien definidos para prevenir, detectar y responder a los incidentes;
• gestionar las copias de seguridad;
• gestionar la recuperación ante desastres;
• tener un programa formal de gestión de parches;
• tener y aplicar políticas de cifrado;
• tener un sistema de autenticación de dos factores para proteger los accesos críticos y remotos.

ISGroup acompaña a sus consultores y expertos en ciberseguridad para llevar a cabo el proyecto de adecuación de su organización a los requisitos exigidos por la normativa y aumentar significativamente la madurez de su sistema de gestión (o crearlo desde cero) y la seguridad de sus sistemas informáticos.

Obtén la conformidad NIS2 gracias a ISGroup

ISGroup ofrece un camino guiado y una gama completa de servicios para ayudar a las empresas a cumplir con los requisitos mínimos de conformidad con NIS2.

Nuestro enfoque se compone de cuatro fases principales:

Mantén la conformidad NIS2 gracias a ISGroup

ISGroup es un aliado que te apoya cada año para garantizar el mantenimiento de la conformidad con actividades planificadas y continuas, tales como:

• Actualización de la evaluación de riesgos para la ciberseguridad;
• Adopción de medidas de seguridad adecuadas;
• Implementar y actualizar procesos de gestión de la ciberseguridad, entre ellos:
  • Gestión de riesgos;
  • Respuesta a incidentes;
  • Comunicación y formación;
  • Auditoría y conformidad;
  • Garantizar que los procesos estén adecuadamente documentados y probados.
• Aumentar la concienciación y la formación:
  • Formar a los empleados sobre las buenas prácticas de ciberseguridad;
  • Concienciar sobre los riesgos y responsabilidades en materia de ciberseguridad;
• Monitorear y actualizar:
  • Monitorear continuamente la eficacia de las medidas de seguridad implementadas;
  • Actualizar las medidas de seguridad y los procesos en función de las nuevas amenazas y vulnerabilidades.
• Rastrear la conformidad:
  • Documentar las actividades de conformidad con NIS2;
  • Estar preparado para demostrar la conformidad a las autoridades competentes.

¿Estás interesado?

Contáctanos para recibir un presupuesto de los servicios ofrecidos por ISGroup a tu empresa.

Los requisitos de NIS2

¿Qué es NIS2?

NIS2 es la actualización de una directiva de la UE sobre ciberseguridad. Establece reglas armonizadas para toda la Unión Europea.

¿Cuál es la diferencia entre NIST y NIS2?

La Directiva NIS2, también conocida como Directiva sobre la seguridad de las redes y los sistemas de información, es un marco crucial que establece los estándares y requisitos de ciberseguridad para las empresas. La NIS2 es una normativa de la Unión Europea (UE) que busca mejorar la ciberseguridad de los operadores de infraestructuras críticas y los proveedores de servicios digitales. Su objetivo principal es garantizar la continuidad de los servicios esenciales y la protección de las infraestructuras críticas frente a las amenazas cibernéticas. La NIS2 se basa en la directiva NIS original emitida en 2016, aportando importantes actualizaciones destinadas a simplificar el proceso de implementación. Según el documento The NIS2 Directive Briefing del Parlamento Europeo, los tres objetivos generales de la directiva NIS2 son:

En consecuencia, algunos desarrollos clave de la NIS2 incluyen:

¿Quién debe cumplir con NIS2?

Deben cumplir con NIS2 las empresas de la Unión Europea que operan en 11 sectores considerados críticos y en 7 sectores considerados importantes. La normativa impone a estas empresas proteger sus sistemas contra ataques cibernéticos y tener planes efectivos para gestionar los incidentes. Para obtener detalles específicos sobre los sectores involucrados, es necesario consultar el texto completo de la directiva NIS2.

¿Cuáles son las reglas de notificación de violaciones de NIS2?

La NIS2 impone reglas estrictas para la notificación de violaciones cibernéticas (Art. 23). La notificación debe realizarse "sin demora indebida", dentro de las 24 horas posteriores al descubrimiento de un incidente significativo (notificación inicial) y con una evaluación inicial dentro de las 72 horas. Esto también se aplica si no hay datos personales involucrados.

¿Cuáles son las sanciones por incumplimiento de NIS2?

Al igual que el GDPR, el incumplimiento de NIS2 conlleva sanciones severas. Por ejemplo, el artículo 34 de la Directiva NIS2 establece las siguientes penalidades por incumplimiento: para las Entidades esenciales hasta €10 millones o el 2% de la facturación anual mundial, para las Entidades importantes hasta €7 millones o el 1.4% de la facturación anual mundial.

¿Estás interesado?

Contáctanos para recibir un presupuesto de los servicios ofrecidos por ISGroup a tu empresa.

Recursos útiles:

Sitio web de NIS2

Guía completa de cumplimiento de NIS2 de DLA Piper