¿Cómo abordar NIS2 en A Coruña? NormaPymes analiza el ámbito, define el alcance y prepara medidas y evidencias de NIS2. El servicio se coordina desde Sevilla; el calendario, las validaciones y cualquier visita se acuerdan tras la valoración inicial.
Consultoría NIS2 coordinada desde Sevilla, con responsables, entregables y condiciones de prestación definidos tras la valoración inicial.
Los sectores NIS2 presentes en A Coruña
La Directiva NIS2 delimita su ámbito por sectores. El anexo I recoge los de alta criticidad, entre ellos energía, transporte, agua potable, aguas residuales, infraestructura digital, sanidad y Administración pública. El anexo II añade otros sectores críticos como la alimentación, la gestión de residuos, determinada fabricación y los proveedores de servicios digitales. Sobre ese mapa se aplica la regla de tamaño: quedan dentro con carácter general las medianas empresas y por encima.
A Coruña reúne varias piezas del anexo I en el mismo término municipal y su entorno inmediato. En energía, la refinería que Repsol opera en la ciudad. En transporte, el Puerto de A Coruña y su terminal exterior de Punta Langosteira, que ha absorbido el tráfico de graneles del muelle interior. En el ciclo del agua, el abastecimiento municipal y la depuradora de Bens cubren los dos epígrafes que la directiva trata por separado.
A eso se suma un tejido de anexo II con peso propio: la industria conservera y la logística de distribución del área metropolitana, con el complejo textil de Arteixo como caso de referencia. Y una particularidad coruñesa que casi nadie tiene presente: la ciudad acoge desde 2025 la sede de la AESIA, lo que está atrayendo perfiles y empresas de tecnología que, si prestan servicios TIC gestionados a terceros, entran en el anexo I por derecho propio.
Sectores clave en A Coruña
Energía y refino
La refinería que Repsol opera en A Coruña se encuadra en el sector energía del anexo I, uno de los de alta criticidad de la directiva.
Puerto y Punta Langosteira
El Puerto de A Coruña y su terminal exterior de Punta Langosteira son infraestructura de transporte del anexo I, con toda la cadena logística asociada.
Agua potable y saneamiento
Abastecimiento municipal y depuración (EDAR de Bens) cubren los dos sectores del anexo I que la directiva separa: agua potable y aguas residuales.
Alimentación y distribución
La conserva del mar y la logística de distribución del área metropolitana encajan en el sector de producción, transformación y distribución de alimentos del anexo II.
Notificación de incidentes: 24 horas, 72 horas y un mes
Los plazos del artículo 23 de la directiva son alerta temprana en 24 horas, notificación del incidente en 72 horas e informe final en un mes, y no dependen de cuándo se publique la ley española. En España los CSIRT de referencia son INCIBE-CERT y CCN-CERT; en Galicia opera además CSIRT.gal, gestionado por la Amtega, como equipo autonómico de respuesta a incidentes. Para una empresa del puerto o de la cadena del refino, el punto crítico no es la herramienta sino el procedimiento: quién declara el incidente, con qué criterio de significatividad y con qué contenido mínimo en cada uno de los tres hitos.
¿Cómo prestamos la consultoría NIS2 en A Coruña?
El proyecto se coordina desde Sevilla con un consultor responsable, reuniones de seguimiento y entregables definidos. Las reuniones pueden ser remotas; si una visita aporta valor y está incluida en el alcance, se acuerda previamente con la organización. No afirmamos disponer de una oficina local ni prometemos una validación externa.
Diagnóstico documentado
La conclusión se apoya en actividad, alcance, riesgos y evidencias verificables.
Calendario acordado
Fases, responsables, validaciones y dependencias quedan reflejados en la planificación.
Alcance contractual
El contrato diferencia entregables de consultoría, decisiones del cliente y medidas de terceros.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024. El 8 de julio de 2026 la Comisión Europea remitió a España al Tribunal de Justicia de la Unión Europea por no haber notificado la transposición completa y solicitó sanciones financieras. A 28 de agosto de 2026 España seguía sin haber notificado esa transposición completa. Fuente oficial: Comisión Europea, 8 de julio de 2026.
Preguntas frecuentes sobre NIS2 en A Coruña
¿Qué se revisa primero en una adecuación NIS2 en A Coruña?
Se confirma la aplicabilidad y el alcance. En esta página el foco es servicios críticos y dependencias: Delimitamos qué redes, sistemas, sedes y proveedores sostienen los servicios que podrían quedar dentro del alcance. El resultado es un mapa de dependencias que permite decidir medidas y responsables sin atribuir obligaciones por el mero hecho de operar en A Coruña.
¿Existe un sello único NIS2 para empresas de A Coruña?
No existe un sello único de la Directiva emitido por NormaPymes. Preparamos medidas y evidencias; la obligación concreta depende del marco jurídico y contractual aplicable.
¿Cómo se presta el servicio en A Coruña?
NormaPymes coordina la consultoría desde Sevilla para toda España. Las reuniones pueden ser remotas y las visitas se acuerdan según el alcance; no afirmamos disponer de una oficina local.
NIS2 en A Coruña · enfoque específico
Servicios críticos y dependencias
Delimitamos qué redes, sistemas, sedes y proveedores sostienen los servicios que podrían quedar dentro del alcance. El resultado es un mapa de dependencias que permite decidir medidas y responsables sin atribuir obligaciones por el mero hecho de operar en A Coruña.
El trabajo se apoya en el marco oficial y en la información verificable de la organización. Consulte la guía principal de NIS2 para revisar alcance, fases y relación con otros marcos.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma alcance definido por contrato en Alicante, Barcelona, Bilbao, Córdoba, Gijón, Granada, Las Palmas, Madrid y el resto de España.
Ver la guía nacionalMás consultoría en A Coruña
Implantamos y preparamos evidencias para otras normas y obligaciones legales en A Coruña con el mismo equipo y la misma alcance definido por contrato.