Cumplimiento NIS2.
Monitorización continua, evidencias documentadas.
La directiva NIS2 obliga a las organizaciones de 18 sectores a implementar medidas de ciberseguridad — bajo pena de multas de hasta 10 M€. Las leyes nacionales están entrando en vigor en toda la UE.
Directiva UE
En vigor
Desde el 16 de enero de 2023
Transposición nacional
En curso
Plazo: 17 de octubre de 2024
Alemania (NIS2UmsuCG)
En vigor
Desde el 6 de diciembre de 2025
Las entidades afectadas deben cumplir desde la fecha en que entre en vigor su ley nacional. Consulte el estado de transposición de su país.
¿Se aplica NIS2 a usted?
NIS2 se aplica a entidades esenciales e importantes en 18 sectores. Si su organización tiene más de 50 empleados o una facturación superior a 10 M€ en uno de estos sectores, probablemente está dentro del alcance.
Energía
Esencial
Transporte
Esencial
Banca
Esencial
Salud
Esencial
Infraestructura digital
Esencial
Servicios TIC
Esencial
Química
Importante
Manufactura
Importante
Servicios postales
Importante
Cloud / SaaS
Importante
Alimentación
Importante
Investigación
Importante
El costo del incumplimiento
Entidades esenciales
€10M
o el 2 % de la facturación anual global
el que sea más alto
Entidades importantes
€7M
o el 1,4 % de la facturación anual global
el que sea más alto
La dirección puede ser considerada personalmente responsable según el Art. 20 de NIS2.
Lo que NIS2 exige — y lo que SiteGuardian monitorea
El Art. 21 de NIS2 define 10 medidas de gestión de riesgos de ciberseguridad. SiteGuardian monitorea continuamente las técnicas.
Análisis de riesgos y políticas de seguridad
MonitorizadoSiteGuardian proporciona puntuación continua de la postura de seguridad, validación DNSSEC, verificación de divulgación de vulnerabilidades (security.txt), ocultación de versión del servidor y una pista de auditoría inmutable con detección de manipulación mediante cadena de hash.
Gestión de incidentes
MonitorizadoSiteGuardian detecta incidentes en tiempo real, soporta flujos de notificación conformes con NIS2 (alerta temprana 24h, notificación 72h, informe final 30 días) y genera informes de incidentes prerrellenados para su CSIRT nacional.
Continuidad del negocio
SiteGuardian monitoriza la disponibilidad desde múltiples regiones y alerta ante caídas. La gestión de copias de seguridad, los planes de recuperación ante desastres y la gestión de crisis requieren medidas organizativas.
Seguridad de la cadena de suministro
MonitorizadoSiteGuardian clasifica los monitores en infraestructura propia, proveedores y socios. Evalúa la postura de seguridad de proveedores, verifica la aplicación de DMARC/SPF/DKIM y rastrea el riesgo de concentración en la cadena de suministro en 5 niveles de madurez.
Desarrollo seguro
SiteGuardian monitoriza la calidad de la Content Security Policy, detecta directivas unsafe-inline/unsafe-eval y verifica las cabeceras de seguridad contra ataques de inyección. Los procesos SDLC seguros requieren medidas organizativas.
Evaluación de la eficacia
MonitorizadoSiteGuardian rastrea su puntuación de cumplimiento a lo largo del tiempo, genera informes de tendencia de 90 días y proporciona comparaciones antes/después para medir la efectividad de sus mejoras de seguridad.
Ciberhigiene y formación
MonitorizadoSiteGuardian monitoriza continuamente la ciberhigiene técnica: aplicación de HTTPS, HSTS, cabeceras de seguridad, MFA y fortalecimiento de DNS. Los programas de formación y concienciación requieren medidas organizativas más allá del monitoreo automatizado.
Criptografía y cifrado
MonitorizadoSiteGuardian valida la aplicación de TLS 1.2+, detecta protocolos obsoletos y suites de cifrado débiles, verifica el secreto perfecto hacia adelante (PFS), monitoriza la validez de certificados SSL y verifica la preparación para precarga HSTS.
Control de acceso y gestión de activos
SiteGuardian impone MFA (TOTP/SSO) en todas las cuentas, proporciona control de acceso basado en roles y mantiene un inventario de activos de todos los servicios monitorizados. Las políticas de seguridad de RRHH requieren medidas organizativas.
Autenticación multifactor
MonitorizadoSiteGuardian requiere TOTP o Google SSO para el acceso a la plataforma, monitoriza el estado MFA de todos los miembros del equipo y verifica los canales de comunicación cifrados (TLS, DANE, MTA-STS) para el transporte de correo electrónico.
Comience a prepararse hoy
Escanee su sitio web para ver dónde se encuentra. SiteGuardian asigna cada hallazgo a artículos NIS2 — para que sepa exactamente qué corregir.
Gratis para siempre para 1 monitor. No se requiere tarjeta de crédito.