Cumplimiento de NIS2 y del Esquema Nacional de Seguridad
A la mayoría de las empresas no les llega porque la ley las nombre, sino porque un cliente obligado se lo exige por contrato. Te ayudamos a poner la casa en orden y a poder demostrarlo.
¿A quién obliga NIS2?
A las empresas medianas y grandes de los sectores que la directiva considera esenciales o importantes, y a algunas más pequeñas por el papel que cumplen. Cuál es tu caso lo concreta la normativa española, y es lo primero que miramos.
No hay una lista de empresas con nombre y apellidos: depende del sector, del tamaño y de lo que hace cada una. Por eso no lo resolvemos con una regla general, lo miramos con tu caso delante.
¿Qué pasa si soy proveedor de una empresa obligada?
Que te llega igual, aunque la ley no te nombre. A la mayoría de las empresas a las que les afecta no es por la ley, sino porque un cliente obligado tiene que vigilar a sus proveedores y te lo exige por contrato.
Cómo suele llegar
- Un cuestionario de seguridad dentro de una homologación de proveedores.
- Una cláusula nueva en el contrato al renovarlo.
- Una petición de pruebas: políticas, formación, copias, gestión de incidentes.
¿Y el Esquema Nacional de Seguridad?
Es el marco que se pide a quien trabaja para la administración pública o le presta servicios. Si vendes al sector público, es probable que te lo exijan, y te acompañamos en la adaptación.
Qué medidas te tocan depende de la categoría del sistema que prestas. La adaptación es dejarlas en marcha y documentadas para que se puedan comprobar.
¿Por dónde se empieza a cumplir NIS2?
Por saber qué te aplica y dónde estás hoy. Se compara lo que tienes con lo que te exigen, y de ahí sale la lista de lo que falta, en orden.
¿Qué hay que poder enseñar?
Pruebas de que lo que dices que haces se hace: políticas escritas, quién tiene acceso a qué, copias que se restauran, una plantilla formada y un procedimiento para cuando algo sale mal.
Varias de esas piezas tienen su propio servicio: la formación y concienciación de la plantilla y las copias de seguridad y continuidad. Cumplir es, en buena parte, poder enseñar que esas dos funcionan.
Sobre esto, en el blog
¿Lo tuyo no encaja exactamente con esto?
Casi ningún problema de seguridad real viene con la forma exacta de un servicio. En cuéntanos tu caso nos dices qué te preocupa y te respondemos con qué haríamos primero.
Esta es una de las ocho áreas de ciberseguridad y sistemas. Allí tienes las demás y por dónde se empieza.
Cuéntanos qué te preocupa.
Una llamada de treinta minutos y te decimos por dónde empezaríamos, o si no te hace falta. Sin presupuesto de veinte páginas.