La directiva europea que amplió quién es "infraestructura crítica" — y que probablemente te incluya a ti también.
NIS2 cambia la conversación: la ciberseguridad sube a gobierno y cadena de suministro.
La lectura útil de NIS2 no termina en saber si una entidad entra en ámbito. Hay que conectar aplicabilidad, responsabilidad de dirección, gestión del riesgo, terceros e incidentes. Los recursos de esta página están organizados para recorrer ese camino.
Mapa del marco · GRCREAL
De la aplicabilidad a la capacidad de responder
NIS2 obliga a mirar la seguridad como responsabilidad de gestión. La clasificación inicial es solo la entrada a una conversación más amplia sobre control y resiliencia.
Qué entender
Si aplica, qué obligaciones introduce y qué papel tiene la dirección.
Qué comprobar
Riesgos, terceros, continuidad, gestión de incidentes y capacidad de notificación.
Qué demostrar
Gobierno activo, decisiones, controles, seguimiento y trazabilidad de incidentes.
Artículos
Análisis prácticos para entender los conceptos, decisiones y errores más habituales del marco.