¿Está tu empresa realmente preparada para la NIS2?
La NIS2 (Directiva (UE) 2022/2555) amplía significativamente el ámbito de aplicación de la Directiva NIS original. Solo en Alemania, el número de empresas afectadas pasa de unas 4.500 a unas 29.500, abarcando sectores que van mucho más allá de la lista tradicional de infraestructuras críticas: energía, transporte, sanidad, infraestructura digital, industria manufacturera, servicios postales, gestión de residuos y muchos más. La ley de transposición alemana (NIS2UmsuCG) entró en vigor el 6 de diciembre de 2025, sin periodo transitorio para la implantación de medidas técnicas y organizativas, y con un plazo de registro que vencía tan solo tres meses después. Si su organización acaba de entrar en el ámbito de aplicación, el periodo de gracia ya ha vencido.
Hay dos aspectos que diferencian la NIS2 de las normas de ciberseguridad anteriores. Los plazos para la notificación de incidentes son muy ajustados: una alerta temprana en un plazo de 24 horas, una notificación detallada en un plazo de 72 horas y un informe final en el plazo de un mes; unos plazos que dan por hecho que su organización ya sabe qué se considera un incidente notificable y quién es el responsable de ese proceso. Además, la responsabilidad de la dirección es ahora personal: los órganos de dirección deben aprobar y supervisar las medidas de gestión de riesgos de ciberseguridad, y pueden ser considerados personalmente responsables —lo que, en el caso de las entidades esenciales, incluye una inhabilitación temporal para ejercer funciones directivas— si no lo hacen.
Junto con Viccon, esta sesión específica (independiente de nuestra sesión informativa conjunta sobre DORA/NIS2) profundiza concretamente en la NIS2:
- Quiénes entran realmente en el ámbito de aplicación ahora y qué ha cambiado con la NIS2UmsuCG alemana
- Plazos de notificación de incidentes y qué significa realmente «notificable» en la práctica
- Responsabilidad de la dirección: qué supervisión y gestión de la documentación debe poder demostrar
- Cómo el osapiens HUB apoya la gestión de riesgos y la documentación de incidentes de la NIS2, desde la perspectiva de Viccon
- Preguntas y respuestas