NIS2 frente a ISO/IEC 27001:2022
NIS2 e ISO 27001: un solo conjunto de controles para ambas
NIS2 es una directiva de la UE que las empresas incluidas deben cumplir. ISO 27001 es una norma voluntaria con la que puedes certificarte. La mayoría de las medidas NIS2 coinciden con controles de ISO 27001, pero la ley añade plazos de notificación, deberes de la dirección y supervisión. CloudSignLab vincula cada control con ambas, así el trabajo hecho una vez cuenta dos veces.
Paquetes de pago desde 79 € al mes, IVA no incluido. También puedes empezar gratis. Ver precios
Cómo se comparan
Ley o norma
NIS2 se aplica por ley a las empresas de sus sectores y tamaños, con supervisión y sanciones. ISO 27001 la elige la empresa, normalmente para mostrar un certificado a sus clientes.
Dónde coinciden
Análisis de riesgos, gestión de incidentes, continuidad y copias de seguridad, seguridad de proveedores, control de acceso, criptografía y formación aparecen en ambas. Un sistema de gestión ISO 27001 cubre gran parte del artículo 21.2.
Qué añade NIS2
Notificaciones de incidentes a la autoridad en 24 horas, 72 horas y un mes, una dirección responsable y formada (artículo 20), registro y supervisión por la autoridad.
Qué añade ISO 27001
Un sistema de gestión completo: alcance, contexto, auditorías internas, revisión por la dirección, mejora continua y una Declaración de Aplicabilidad para los 93 controles del anexo A.
Certificado y cumplimiento
Un certificado ISO 27001 no demuestra por sí solo el cumplimiento de NIS2, pero sus controles y evidencias son una prueba sólida de las medidas. Las leyes nacionales pueden concretar cómo se reconoce.
Cómo cubre CloudSignLab ambas
Un control, dos referencias
Indica ambos códigos en un control, por ejemplo ISO 27001 A.5.24 y NIS2 21(2)(b), y cuenta para los dos marcos.
Preparación lado a lado
Ve los requisitos implantados, en curso y pendientes del artículo 21.2 de NIS2 y del anexo A de ISO 27001.
Declaración de Aplicabilidad
Decide para cada control del anexo A si se aplica y por qué; las decisiones se guardan con su historial.
Lo que añade NIS2, incluido
El reloj de incidentes para los plazos de notificación, políticas con confirmación de lectura y registros de formación para la dirección y el personal.
Solo códigos
Los textos ISO tienen derechos de autor, por eso CloudSignLab guarda los códigos de los controles y tu propia redacción; ten a mano tu copia de la norma.
Preguntas sobre NIS2 e ISO 27001
Si tenemos la certificación ISO 27001, ¿cumplimos NIS2?
No automáticamente. El certificado cubre el alcance que elegiste, y NIS2 pide además notificaciones a la autoridad, deberes de la dirección y registro. La mayoría de las medidas de seguridad ya están en marcha, así que el trabajo pendiente suele ser poco.
¿Empezamos por NIS2 o por ISO 27001?
Si NIS2 se te aplica, empieza por sus diez medidas, porque son una obligación legal. Constrúyelas desde el principio como controles ISO 27001, así un certificado más adelante necesita poco trabajo extra.
¿Cuántos controles tiene el anexo A de ISO 27001:2022?
93 controles en cuatro temas: organizativos (37), de personas (8), físicos (14) y tecnológicos (34).
¿Puede CloudSignLab certificarnos?
No. Los certificados los emiten entidades de certificación acreditadas. CloudSignLab te ayuda a prepararte: controles, evidencias, auditorías internas y la Declaración de Aplicabilidad.
Cubre NIS2 e ISO 27001 con un solo conjunto de controles
Empieza gratis, carga la plantilla NIS2 y vincula tus controles con ISO 27001 sobre la marcha.