Evaluación de aplicabilidad de NIS2
- Su función y mercado
- Sector y tamaño
- Legislación nacional de transposición
- Requisitos y plazos aplicables
Paquete NIS2 para empresas
Evalúe si NIS2 le aplica y prepare un procedimiento de incidentes, una instrucción de dirección y un DPA de proveedor con anexo de seguridad.
Para entidades de sectores NIS2 y proveedores que reciben requisitos de seguridad de sus clientes.
Evaluación de aplicabilidad de NIS2
Su función y mercado · Sector y tamaño · Legislación nacional de transposición · Requisitos y plazos aplicables
Plan de ciberseguridad y gestión
Responsable y revisor · Riesgos y medidas de seguridad · Continuidad y recuperación · Formación y seguimiento
Procedimiento de notificación de incidentes
Identificación y evaluación · Incidentes y escalado · Autoridad y canal de notificación · Requisitos y plazos aplicables
Registro de seguridad de proveedores
Sistema y proveedor · Riesgos y medidas de seguridad · Requisitos contractuales y pruebas de controles · Seguimiento e historial de cambios
Contrato de encargo y anexo de seguridad del proveedor
Sistema y proveedor · Datos tratados y finalidades · Medidas de seguridad técnicas y organizativas · Subencargados y notificación de incidentes
Instrucción del consejo y la dirección sobre ciberseguridad
Responsabilidad y decisiones de la dirección · Informes al consejo · Formación y seguimiento · Seguimiento e historial de cambios
La aplicabilidad depende del sector, el tamaño, las excepciones específicas y la legislación nacional de transposición. Los requisitos para proveedores no equivalen a una obligación legal directa. Borrador de trabajo, no es un certificado de cumplimiento. Complete los datos reales y solicite a la persona responsable que revise la legislación vigente y su aplicación. La IA externa no constituye prueba jurídica.
Base jurídica: Direktiv (EU) 2022/2555
Paquetes normativos de la UE
Borrador de trabajo, no es un certificado de cumplimiento. Complete los datos reales y solicite a la persona responsable que revise la legislación vigente y su aplicación. La IA externa no constituye prueba jurídica.
NIS2
Ciberseguridad, responsabilidad de la dirección, proveedores y procedimientos para incidentes.
La aplicabilidad depende del sector, el tamaño, las excepciones específicas y la legislación nacional de transposición. Los requisitos para proveedores no equivalen a una obligación legal directa.
Directiva (UE) 2022/2555 · EUR-LexPlan de ciberseguridad y gestión
- Responsable y revisor
- Riesgos y medidas de seguridad
- Continuidad y recuperación
- Formación y seguimiento
Procedimiento de notificación de incidentes
- Identificación y evaluación
- Incidentes y escalado
- Autoridad y canal de notificación
- Requisitos y plazos aplicables
Registro de seguridad de proveedores
- Sistema y proveedor
- Riesgos y medidas de seguridad
- Requisitos contractuales y pruebas de controles
- Seguimiento e historial de cambios
Contrato de encargo y anexo de seguridad del proveedor
- Sistema y proveedor
- Datos tratados y finalidades
- Medidas de seguridad técnicas y organizativas
- Subencargados y notificación de incidentes
Instrucción del consejo y la dirección sobre ciberseguridad
- Responsabilidad y decisiones de la dirección
- Informes al consejo
- Formación y seguimiento
- Seguimiento e historial de cambios