¿Cómo cumplir la Directiva NIS2 en A Coruña? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de A Coruña y garantía del proceso 100% por contrato.
Refino, puerto exterior y ciclo del agua colocan a A Coruña en varios sectores de alta criticidad del anexo I de NIS2.
Los sectores NIS2 presentes en A Coruña
La Directiva NIS2 delimita su ámbito por sectores. El anexo I recoge los de alta criticidad, entre ellos energía, transporte, agua potable, aguas residuales, infraestructura digital, sanidad y Administración pública. El anexo II añade otros sectores críticos como la alimentación, la gestión de residuos, determinada fabricación y los proveedores de servicios digitales. Sobre ese mapa se aplica la regla de tamaño: quedan dentro con carácter general las medianas empresas y por encima.
A Coruña reúne varias piezas del anexo I en el mismo término municipal y su entorno inmediato. En energía, la refinería que Repsol opera en la ciudad. En transporte, el Puerto de A Coruña y su terminal exterior de Punta Langosteira, que ha absorbido el tráfico de graneles del muelle interior. En el ciclo del agua, el abastecimiento municipal y la depuradora de Bens cubren los dos epígrafes que la directiva trata por separado.
A eso se suma un tejido de anexo II con peso propio: la industria conservera y la logística de distribución del área metropolitana, con el complejo textil de Arteixo como caso de referencia. Y una particularidad coruñesa que casi nadie tiene presente: la ciudad acoge desde 2025 la sede de la AESIA, lo que está atrayendo perfiles y empresas de tecnología que, si prestan servicios TIC gestionados a terceros, entran en el anexo I por derecho propio.
Sectores clave en A Coruña
Energía y refino
La refinería que Repsol opera en A Coruña se encuadra en el sector energía del anexo I, uno de los de alta criticidad de la directiva.
Puerto y Punta Langosteira
El Puerto de A Coruña y su terminal exterior de Punta Langosteira son infraestructura de transporte del anexo I, con toda la cadena logística asociada.
Agua potable y saneamiento
Abastecimiento municipal y depuración (EDAR de Bens) cubren los dos sectores del anexo I que la directiva separa: agua potable y aguas residuales.
Alimentación y distribución
La conserva del mar y la logística de distribución del área metropolitana encajan en el sector de producción, transformación y distribución de alimentos del anexo II.
Notificación de incidentes: 24 horas, 72 horas y un mes
Los plazos del artículo 23 de la directiva son alerta temprana en 24 horas, notificación del incidente en 72 horas e informe final en un mes, y no dependen de cuándo se publique la ley española. En España los CSIRT de referencia son INCIBE-CERT y CCN-CERT; en Galicia opera además CSIRT.gal, gestionado por la Amtega, como equipo autonómico de respuesta a incidentes. Para una empresa del puerto o de la cadena del refino, el punto crítico no es la herramienta sino el procedimiento: quién declara el incidente, con qué criterio de significatividad y con qué contenido mínimo en cada uno de los tres hitos.
¿Cómo trabajamos en A Coruña?
Trabajamos con una red de profesionales en toda España, y en A Coruña operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en A Coruña para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en A Coruña
¿Qué empresas de A Coruña quedan obligadas por NIS2?
Las que operen en alguno de los sectores de los anexos I y II y superen el umbral de tamaño. En A Coruña eso alcanza de forma directa a energía, puerto y logística portuaria, ciclo del agua, sanidad, proveedores de servicios TIC gestionados y buena parte de la industria alimentaria y de distribución. El diagnóstico inicial de Normapymes determina el encaje exacto antes de empezar, porque de él depende si es entidad esencial o importante y, con ello, el régimen de supervisión.
¿Cambia algo que España no haya transpuesto todavía la directiva?
Cambia cuándo llega la sanción, no si conviene prepararse. El plazo de transposición venció el 17 de octubre de 2024 y el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó el 14 de enero de 2025 y sigue en tramitación. Mientras tanto, las entidades esenciales del puerto y de la energía ya están trasladando requisitos por contrato a sus proveedores, así que la exigencia real ha llegado antes que la ley.
¿El consultor se desplaza a A Coruña?
Sí. Un consultor asignado se desplaza a sus instalaciones en A Coruña para el análisis de riesgos y la auditoría interna previa, con los gastos de desplazamiento incluidos en el presupuesto. El plazo estándar de implantación es de 2 semanas (14 días).
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en Alicante, Barcelona, Bilbao, Córdoba, Gijón, Granada, Las Palmas, Madrid y el resto de España.
Ver la guía nacionalMás consultoría en A Coruña
Implantamos y certificamos otras normas y obligaciones legales en A Coruña con el mismo equipo y la misma garantía por contrato.