Exposición a NIS2¿Está usted dentro del ámbito de aplicación?
La Directiva NIS2 (UE) 2022/2555 se está aplicando en toda la Unión a partir de 2024-2026. Las autoridades nacionales de supervisión han comenzado sus revisiones. Esta evaluación toma cinco minutos y responde a dos preguntas: está usted dentro del ámbito de aplicación, y cuántos de sus clientes le están imponiendo ahora requisitos como proveedor.
Los 7 requisitos clave
La Directiva NIS2 establece siete requisitos generales para la gestión de riesgos. Las autoridades de supervisión no los interpretan como listas de verificación, sino como un sistema de gestión. A continuación se detalla el significado real de cada requisito, sus fallas en la práctica y cómo se abordan.
Análisis de riesgos sistemático y documentado, decidido y seguido por la dirección. El apetito de riesgo, el plan de acción y el seguimiento deben ser demostrables durante la supervisión.
A menudo existe una evaluación técnica de riesgos en TI, pero no un proceso aprobado por la dirección. La supervisión exige que la junta directiva pueda explicar su apetito de riesgo.
Metodología de riesgos establecida basada en NIS2, talleres de gestión, plantillas de actas de la junta, seguimiento trimestral.