Servicios · NIS2 & Regulación
Desde diciembre de 2025, los directivos responden personalmente. Por la ciberseguridad.
La directiva NIS2 está en vigor. Obliga directamente a los directivos — por la gestión de riesgos, las obligaciones de notificación y las medidas de seguridad. El sistema de tickets es el lugar equivocado para esto.
Las medidas de seguridad NIS2 son obligatorias desde diciembre de 2025 sin periodo transitorio. Se aplica a todas las entidades afectadas en 10 ámbitos de seguridad. Multas de hasta 10 M € o el 2 % de la facturación anual.
"NIS2 no es una checklist. Es una tarea continua — con responsabilidad personal de la dirección por cualquier omisión."
Se subestima la responsabilidad
NIS2 obliga directamente a los directivos — no solo a la empresa. Quien delega sin dirigir, responde igualmente.
Asignación incorrecta
El tema acaba en el departamento de TI o con el abogado. Ambos se quedan cortos — NIS2 requiere decisiones empresariales.
Conformidad ≠ seguridad
Quien solo recorre la checklist cumple la forma. Quien comprende la sustancia protege a la empresa y a su propia persona.
Enfoque
Tres pasos hacia la conformidad NIS2
¿Estoy afectado — y en qué medida?
- —Clasificación por sector, tamaño y tipo de entidad (esencial / importante)
- —Revisión de la cadena de suministro: afectación a través de clientes o mandantes
- —Aclaración de la obligación de registro ante la autoridad competente
- —Primera evaluación de la necesidad de actuar
¿Qué falta — y para cuándo?
- —Evaluación de los 10 ámbitos de seguridad obligatorios
- —Priorización por urgencia y esfuerzo
- —Desarrollo de un plan de implantación realista
- —Marco documental para la obligación de prueba
¿Cómo documento que me lo tomo en serio?
- —Briefing a la dirección sobre responsabilidad personal y obligaciones de notificación
- —Creación de estructuras internas de gobernanza y responsabilidades
- —Preparación para consultas de las autoridades y auditorías
- —Sparring regular durante la fase de implantación
Ámbitos de aplicación
Cuándo se nos contrata
Chequeo de afectación
Aclaración rápida: ¿soy entidad esencial o importante? ¿Qué se aplica concretamente a mi empresa?
Briefing para la dirección
Introducción compacta a la responsabilidad personal, las obligaciones de notificación y los requisitos mínimos — para la dirección, no para TI.
Responsabilidad en la cadena de suministro
Cuando clientes o mandantes trasladan requisitos NIS2 — clasificación, apoyo en la negociación, documentación.
Gestión de incidentes y notificaciones
En el caso real: ¿qué hay que notificar, cuándo y a quién? Preparación del incidente antes de que ocurra.
Diferenciación
Qué hace ZEMID de forma diferente
Ni proveedor de TI ni bufete de abogados.
Las firmas de TI ven NIS2 como un proyecto tecnológico. Los abogados como una tarea de cumplimiento. Nosotros lo llevamos al nivel de decisión — como una tarea estratégica de dirección.
Pragmáticos en lugar de perfeccionistas.
La conformidad NIS2 no es un proyecto único. Desarrollamos soluciones que una empresa mediana pueda implantar con recursos realistas — no plantillas enterprise de grandes corporaciones.
Regulación en su contexto global.
NIS2, AI Act, DORA, factura electrónica — mantenemos la visión sobre todos los plazos relevantes y aclaramos qué afecta realmente a su empresa. Sin alarmismo, sin minimizar.
¿Sabe si su empresa está afectada?
Una conversación de 30 minutos aclara si NIS2 se aplica a usted y en qué medida — y cuáles son los próximos pasos.