¿Cómo cumplir la Directiva NIS2 en Córdoba? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Córdoba y garantía del proceso 100% por contrato.
Agroalimentario, ciclo del agua, residuos y sanidad: en Córdoba el perímetro de NIS2 pasa sobre todo por servicios esenciales urbanos y por la industria de la alimentación.
Dónde queda Córdoba dentro de los anexos de NIS2
La directiva delimita el ámbito por sectores antes que por tamaño. El anexo I recoge los de alta criticidad, entre ellos agua potable, aguas residuales, sanidad, energía, transporte y Administración pública. El anexo II añade otros sectores críticos, con la gestión de residuos y la producción, transformación y distribución de alimentos entre los más extendidos en el tejido cordobés.
El bloque con más volumen es el agroalimentario. La provincia concentra industria del aceite de oliva y transformación cárnica, con la denominación de origen de Los Pedroches como referencia, y esas empresas trabajan con cadenas de distribución cuyos clientes finales ya son entidades sujetas en otros países de la Unión. El requisito de seguridad llega, en la práctica, por la vía del artículo 21.2.d, es decir, como exigencia contractual del comprador.
El segundo bloque son los servicios urbanos esenciales: el abastecimiento de agua y el saneamiento son dos sectores separados del anexo I, y la gestión de residuos figura en el anexo II. En Córdoba esos servicios los prestan empresas municipales, lo que añade la capa de contratación pública. El tercero es la sanidad, con el Hospital Universitario Reina Sofía como centro de referencia del sistema sanitario provincial.
Sectores clave en Córdoba
Aceite y agroalimentario
La producción, transformación y distribución de alimentos es sector del anexo II. La industria del aceite de oliva y la transformación cárnica concentran el mayor número de empresas afectadas.
Agua potable y saneamiento
Dos sectores distintos del anexo I. En Córdoba los presta la empresa municipal de aguas, lo que añade requisitos de contratación pública.
Gestión de residuos
Figura en el anexo II como sector crítico. Los servicios municipales de limpieza y residuos quedan dentro de ese epígrafe.
Sanidad
Sector de alta criticidad del anexo I. El Hospital Universitario Reina Sofía es el centro de referencia del sistema sanitario provincial.
AndalucíaCERT y la exigencia que llega por contrato
Los plazos del artículo 23 son alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes. En España los CSIRT de referencia son INCIBE-CERT y CCN-CERT; en Andalucía opera además AndalucíaCERT, el centro de respuesta a incidentes de la Junta de Andalucía, que da servicio al sector público autonómico y a sus proveedores. Para la mayoría de las empresas cordobesas, sin embargo, el primer contacto con NIS2 no será una inspección: será un cuestionario de seguridad de un cliente, de una empresa municipal o de un pliego de contratación pública. Tener las evidencias preparadas antes de que llegue es la diferencia entre responder y perder el contrato.
¿Cómo trabajamos en Córdoba?
Trabajamos con una red de profesionales en toda España, y en Córdoba operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Córdoba para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en Córdoba
Somos una almazara o una industria cárnica de Córdoba, ¿NIS2 nos afecta?
La producción, transformación y distribución de alimentos figura en el anexo II de la directiva, de modo que el sector está contemplado, y después se aplica la regla de tamaño. Además, muchos compradores europeos ya son entidades sujetas en sus países y trasladan requisitos de seguridad a su cadena de suministro. El diagnóstico inicial aclara si queda dentro por su propia actividad o por la vía contractual.
Trabajamos para una empresa municipal, ¿qué nos van a pedir?
Las entidades sujetas deben gestionar la seguridad de su cadena de suministro conforme al artículo 21.2.d, y eso se traduce en cláusulas y cuestionarios en los pliegos. En contratación pública tecnológica conviven además los requisitos del Esquema Nacional de Seguridad, que es normativa española ya vigente. Cuando ambos concurren conviene resolverlos con un único sistema documental.
¿Cómo se organiza el proyecto en Córdoba?
Un consultor asignado se desplaza a sus instalaciones en Córdoba para el análisis de riesgos y la auditoría interna previa, con los gastos de desplazamiento incluidos en el presupuesto. La implantación se realiza en 2 semanas (14 días) con garantía por contrato.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Gijón, Granada, Las Palmas, Madrid y el resto de España.
Ver la guía nacionalMás consultoría en Córdoba
Implantamos y certificamos otras normas y obligaciones legales en Córdoba con el mismo equipo y la misma garantía por contrato.