NIS2: Guía completa de implantación y certificación: Cumple con la Directiva Europea, evita sanciones y refuerza la seguridad de tu negocio (Spanish Edition)

La directiva europea de ciberseguridad, explicada para quien tiene que cumplirlaNadie va a enviarte una carta diciéndote que estás sujeto a NIS2. Así funcionaba la norma anterior; esta funciona al revés. Si tu organización opera en uno de los dieciocho sectores de sus anexos y alcanza el tamaño de una mediana empresa, está dentro desde el primer día, se haya enterado o no. En España serán unas 5.760 entidades, y comprobarlo es responsabilidad de cada una. Las multas llegan a los 10 millones de euros o al 2 % de la facturación mundial, la cifra que sea mayor.Hospitales, energéticas, transportes, bancos, aguas, alimentación, residuos, química, fabricantes de maquinaria, administraciones públicas, proveedores de servicios informáticos gestionados. Y si vendes a cualquiera de ellos, sus contratos te trasladarán las exigencias aunque la ley no te nombre: la cadena de suministro es el corazón de esta norma.Qué encontrarás- Si te obliga y cómo: los sectores de los anexos I y II, la regla de tamaño con sus excepciones y un árbol de decisión para determinar tu situación en una tarde- Esencial o importante: qué cambia entre las dos categorías (la supervisión y las multas) y qué no cambia nunca (las obligaciones)- Las diez medidas del artículo 21: del análisis de riesgos a la autenticación multifactor, con el criterio de proporcionalidad que evita matar moscas a cañonazos- La responsabilidad de la dirección: por qué el artículo 20 sienta la ciberseguridad en el consejo de administración, con formación obligatoria y responsabilidad personal- La notificación de incidentes: el procedimiento de 24 horas, 72 horas y un mes, qué cuenta como incidente significativo y qué pasa si callas- Supervisión y sanciones: inspecciones, auditorías, multas y la facultad de apartar temporalmente al consejero delegado- La situación española, sin maquillaje: qué vincula hoy, qué prevé el anteproyecto de transposición (CNC, INCIBE-CERT, CCN-CERT) y qué sigue abierto- Una hoja de ruta en seis fases y plantillas listas para usar: autodiagnóstico, matriz de medidas, formulario de notificación y listas de comprobaciónCon los casos reales que explican por qué la norma exige lo que exigeEl hospital de Barcelona que volvió al papel y al bolígrafo. Los trenes de Dinamarca parados por el proveedor de un proveedor. El mayor oleoducto de Estados Unidos detenido por una contraseña sin segundo factor. Los supermercados suecos que cerraron por un software del que sus empleados jamás habían oído hablar. El directivo que ocultó una brecha y acabó condenado. NIS2 no es teoría regulatoria: es la respuesta de Europa a una década de incidentes con nombre y apellidos.El recorrido, en cuatro partesPARTE I: FUNDAMENTOS - Qué es la Directiva (UE) 2022/2555, qué corrige de la primera NIS y cómo encaja con el ENS, DORA, el CRA, la directiva CER y el RGPD.PARTE II: A QUIÉN OBLIGA - Los dieciocho sectores, el criterio de tamaño, las entidades que entran midan lo que midan y el deber de registro.PARTE III: OBLIGACIONES - Gobernanza y responsabilidad de la dirección, las medidas de gestión de riesgos, la seguridad de la cadena de suministro y la notificación de incidentes.PARTE IV: CUMPLIMIENTO Y PUESTA EN MARCHA - Supervisión, régimen sancionador, el estado de la transposición en España, la hoja de ruta de implantación y un cierre con errores frecuentes, preguntas habituales y anexos prácticos.Que la ley española se haga esperar no congela nada: el mercado ya está trasladando NIS2 por contrato, cliente a cliente. Quien empieza ahora llega holgado; quien espera al BOE llega tarde. Y el día que un cliente, un pliego o un inspector pregunten si cumples, tendrás algo mejor que una respuesta: tendrás el expediente. Read more