¿Te afecta la Directiva NIS2? Simulador de obligaciones y plazos
Comprueba si tu empresa es entidad esencial o importante en NIS2, qué medidas te faltan, los plazos de 24 y 72 horas de un incidente y la multa máxima.
NIS2: analiza tu caso
Responde sobre tu sector, tu tamaño y tus medidas de seguridad. Si estás sufriendo un ataque, te diremos cuánto tiempo te queda para notificarlo.
Qué analiza este simulador
Este simulador comprueba si tu empresa entra en la Directiva (UE) 2022/2555, conocida como NIS2, y en qué categoría. Cruza tu sector con los anexos I y II y tu tamaño con el umbral de mediana empresa (50 trabajadores o más de 10 millones de euros de facturación y de balance), y tiene en cuenta los servicios incluidos sea cual sea el tamaño, como telecomunicaciones, DNS o servicios de confianza cualificados. Después revisa las medidas mínimas del artículo 21, la implicación y responsabilidad de la dirección y la seguridad de tus proveedores. Si estás sufriendo un incidente, calcula las horas que te quedan para la alerta temprana de 24 horas y la notificación de 72 horas, y te recuerda el informe final de un mes y la notificación a la AEPD si hay datos personales. También estima la multa máxima: 10 millones o el 2 % para entidades esenciales y 7 millones o el 1,4 % para importantes. La ley española de transposición estaba en tramitación a la fecha de redacción, así que el resultado es orientativo.
- Paso 1Valoración gratuitaRevisamos tu documentación y te decimos con franqueza si el caso es viable.
- Paso 2Presupuesto cerradoHonorarios por escrito antes de empezar, firmados electrónicamente.
- Paso 3TramitaciónPreparamos y presentamos cada escrito, y te informamos de cada actuación y de cada plazo.
- Paso 4ResoluciónNegociamos o defendemos tu caso hasta el final, en el juzgado que corresponda.
NIS2: preguntas frecuentes.
¿A qué empresas se aplica NIS2?
A medianas y grandes empresas de los sectores de sus anexos (energía, transporte, salud, infraestructura digital, servicios TIC, fabricación, alimentación, residuos y otros) y, sin importar el tamaño, a ciertos servicios como telecomunicaciones, DNS o servicios de confianza.
¿Qué es una mediana empresa a efectos de NIS2?
La que tiene 50 trabajadores o más, o más de 10 millones de euros de facturación y de balance. Se cuentan también las empresas asociadas y vinculadas del grupo.
¿En qué plazo hay que notificar un incidente?
Alerta temprana en 24 horas, notificación del incidente en 72 horas e informe final en un mes. Si hay datos personales, además hay que notificar a la AEPD.
¿Pueden responder los directivos?
Sí. NIS2 obliga a la dirección a aprobar y supervisar las medidas y a formarse, y prevé su responsabilidad por incumplimiento.
¿Está ya en vigor NIS2 en España?
La directiva debía trasponerse antes del 18 de octubre de 2024. A la fecha de redacción, la ley española seguía en tramitación. Conviene confirmar su estado.
Otras herramientas gratuitas.
¿Quieres que lo revise un abogado?
Respondemos en menos de 24 horas laborables. La primera valoración no tiene coste ni compromiso.
gratuita