NIS2 para pequeñas y medianas empresas
NIS2 para pymes, sin un equipo de cumplimiento
NIS2 se aplica a las empresas medianas y grandes de sus sectores, y sus reglas sobre la cadena de suministro llegan a muchos proveedores más pequeños a través de sus clientes. CloudSignLab te dice si estás dentro, convierte las diez medidas en una lista corta de controles y guarda en un solo lugar las respuestas que piden tus clientes.
Paquetes de pago desde 79 € al mes, IVA no incluido. También puedes empezar gratis. Ver precios
Qué significa NIS2 para una empresa pequeña
Afecta a partir de mediana empresa
Las empresas de los sectores de los anexos I y II quedan incluidas a partir de mediana empresa: 50 empleados, o más de 10 millones de euros de volumen de negocio y de balance. Algunos servicios, como DNS o servicios de confianza, quedan incluidos con cualquier tamaño.
Te alcanza como proveedor
Las empresas incluidas deben gestionar la seguridad de su cadena de suministro (artículo 21.2.d). Sus proveedores, a menudo pequeñas empresas, reciben cuestionarios de seguridad, cláusulas en los contratos y evaluaciones.
Diez medidas de gestión de riesgos
El artículo 21.2 enumera diez medidas, desde el análisis de riesgos y la gestión de incidentes hasta las copias de seguridad, el control de acceso, la autenticación multifactor y la formación del personal.
Plazos de notificación
Los incidentes significativos se notifican a la autoridad: alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes.
La dirección responde
El órgano de dirección aprueba las medidas, supervisa su aplicación y participa en la formación (artículo 20).
Cómo ayuda CloudSignLab a un equipo pequeño
Comprueba el alcance en minutos
La comprobación NIS2 gratuita repasa sector, tamaño y casos especiales en tu navegador; no se guarda nada.
Las diez medidas como controles
Una plantilla lista convierte el artículo 21.2 en controles con responsables, estado y evidencias, y una puntuación de preparación muestra lo que falta.
Responde una vez a los cuestionarios
Respuestas aprobadas, políticas y una página de confianza para compartir, así el próximo cuestionario de un cliente lleva menos tiempo.
Reloj de incidentes
Registra un incidente y ve los plazos de 24 horas, 72 horas y un mes, con avisos antes de cada uno.
Políticas y formación
Publica políticas con confirmación de lectura y controla quién ha completado cada formación.
Empieza con el paquete Free
Empieza con el paquete Free y pasa a uno mayor solo cuando lo necesites.
Preguntas sobre NIS2 para pymes
¿Se aplica NIS2 a las pequeñas empresas?
Normalmente no de forma directa. Las pequeñas y microempresas solo quedan incluidas en casos especiales, como proveedores de servicios DNS, registros de dominios de primer nivel, prestadores de servicios de confianza, proveedores de comunicaciones electrónicas públicas, o cuando un país las designa. Aun así, muchas reciben peticiones de medidas NIS2 de clientes que sí están incluidos.
¿Cómo sé si mi empresa está dentro del alcance?
Compara tu sector con los anexos I y II de la directiva y tu tamaño con los umbrales de mediana empresa. La comprobación NIS2 gratuita te guía por estas preguntas; la ley nacional de tu país da la respuesta final.
Un cliente nos ha enviado un cuestionario NIS2. ¿Tenemos que responderlo?
Tu cliente debe gestionar los riesgos de su cadena de suministro, así que el cuestionario suele formar parte del contrato o de la selección. Responderlo bien y con evidencias claras a menudo decide si mantienes o ganas al cliente.
¿Qué debe hacer primero una empresa pequeña?
Nombra a una persona responsable, haz una lista de tus sistemas y proveedores importantes, activa la autenticación multifactor, revisa tus copias de seguridad y escribe cómo gestionas un incidente. Estos pasos cubren varias de las diez medidas a la vez.
Descubre dónde estás con NIS2
Haz la comprobación gratuita, empieza gratis y obtén tu primera puntuación de preparación.