Adecuación a NIS2: cumplir no es firmar un papel. Es poder demostrarlo el día que te lo pidan.

NIS2 se está transponiendo. Una parte se ha adelantado mediante el Real Decreto-ley 7/2025 y la ley que completa la transposición sigue en tramitación parlamentaria, sin publicarse aún en el BOE. Se prevé que entre en vigor a lo largo de 2026 y sin un periodo transitorio largo. Mientras la ley no se publique, las obligaciones concretas no son directamente exigibles a la mayoría de empresas privadas. Ahora bien: prepararse bien lleva meses, hay clientes grandes que ya lo exigen por contrato, y cuando el plazo para registrarse se abra, será de meses. Esperar a la ley suele significar llegar tarde.

Por regla general, si tienes 50 o más empleados o facturas más de 10 M€ y operas en uno de los 18 sectores incluidos, NIS2 te aplica, como entidad esencial o importante según el sector y el tamaño. Y aunque no entres directamente, si eres proveedor de una entidad obligada te trasladarán el requisito por la vía de la cadena de suministro. El diagnóstico determina tu caso con certeza; es lo primero que hacemos, y puedes empezar con el test de aplicabilidad gratuito.

No. El RGPD protege los datos personales; NIS2 protege la resiliencia de tus sistemas. Se solapan en la práctica pero no son lo mismo. Una ISO 27001 es una base excelente y adelanta mucho trabajo, pero tenerla no equivale a cumplir NIS2: faltan obligaciones específicas como la notificación en plazo, la responsabilidad del órgano de dirección o la verificación de la cadena de suministro. Aprovechamos todo lo que ya tengas y cubrimos exactamente la diferencia.

Una auditoría te dice dónde estás. La adecuación te lleva hasta cumplir. NIS2 no se cierra con una foto: exige implantar las medidas del artículo 21, formar a la dirección, montar la capacidad de notificar un incidente en plazo y registrarte como sujeto obligado. Por eso el diagnóstico de aplicabilidad y brecha es la primera fase de la adecuación, no el final del trabajo.

NIS2 introduce sanciones de hasta 10 millones de euros o el 2% de la facturación mundial, la que sea mayor, y responsabilidad personal del órgano de dirección. Pero antes que la multa suele llegar el coste comercial: clientes grandes que exigen cumplimiento antes de renovar contrato y licitaciones a las que dejas de poder presentarte por no acreditar tu seguridad.

Porque NIS2 obliga a las entidades reguladas a verificar la seguridad de su cadena de suministro; no les basta con que firmes una cláusula. Te trasladan el requisito por contrato para poder demostrar su propio cumplimiento. Te ayudamos a acreditar tu seguridad con evidencias, que es justo lo que tu cliente necesita presentar.

Depende de tu punto de partida, y por eso no damos un plazo a ciegas. El diagnóstico, en 10-15 días laborables, te da el calendario real. La implantación va después, por fases, según el plan que acordemos. Empezar por el diagnóstico es precisamente lo que evita sorpresas de plazo y de precio.

Sí. Documentamos y apoyamos el registro como sujeto obligado ante la autoridad competente cuando la norma lo exija, y dejamos montado el proceso de notificación con los plazos de 24 h, 72 h y un mes. Con la modalidad de cumplimiento gestionado, además, somos tu interlocutor si llega un incidente de verdad.