Inicio > Cumplimiento regulatorio > Directiva NIS2
Directiva NIS2
La Directiva NIS2 es la nueva legislación de ciberseguridad a nivel de la unión europea que eleva y unifica las exigencias de seguridad digital para sectores críticos, introduciendo sanciones severas para directivos por negligencia.
Requisitos mandatorios de NIS2
La directiva exige a las organizaciones adoptar medidas de ciberseguridad técnicas y operativas proporcionales al riesgo, centrándose en la resiliencia operativa y la gestión rápida de incidentes.
Reporte rápido de brechas
Notificar cualquier incidente significativo a las autoridades pertinentes en un plazo máximo de 24 horas (alerta inicial) y 72 horas (informe detallado).
Riesgo de cadena de suministro
Evaluar y auditar las medidas de ciberseguridad de todos sus proveedores de software, integradores de sistemas y partners comerciales.
Cifrado y MFA
Uso obligatorio de criptografía fuerte y autenticación multifactor (MFA) para proteger accesos a redes internas y servicios en la nube.
Nuestro enfoque de cumplimiento NIS2
- Diagnóstico de brechas (compliance assessment) Revisión exhaustiva de sus medidas actuales contra las exigencias del artículo 21 de NIS2.
- Respuesta automatizada (DefenderSHIELDS) Instalación de sistemas de detección conductual EDR para facilitar el cumplimiento del reporte rápido de incidentes.
- Plan de continuidad (ContinuitySHIELDS) Estructuración de planes DRP y copias de seguridad inmutables alineados a las exigencias de resiliencia operativa.