¿Cómo cumplir la Directiva NIS2 en Gijón? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Gijón y garantía del proceso 100% por contrato.
El Musel, la generación eléctrica y los servicios municipales sitúan a Gijón en varios sectores de alta criticidad de NIS2, aunque la gran industria entra por otra puerta.
Qué encaja en los anexos de NIS2 en Gijón
La Directiva NIS2 delimita el ámbito por sectores antes que por tamaño. El anexo I recoge los de alta criticidad (energía, transporte, sanidad, agua potable, aguas residuales, infraestructura digital, Administración pública, entre otros) y el anexo II otros sectores críticos, entre ellos la gestión de residuos, la alimentación y una lista tasada de actividades de fabricación.
En Gijón el encaje más claro es el transporte: el Puerto de Gijón, El Musel, es una de las principales instalaciones graneleras del norte peninsular y queda en el anexo I junto con las terminales y operadores conectados a sus sistemas. Le sigue la energía, con la generación eléctrica del entorno de Aboño y las redes de distribución asociadas. Y en tercer lugar los servicios municipales: el abastecimiento y la depuración de agua figuran como dos sectores distintos del anexo I, y la gestión de residuos aparece en el anexo II.
Aquí hay que ser exactos con la gran industria asturiana, porque es la pregunta que más se repite. El epígrafe de fabricación del anexo II es una lista cerrada: productos sanitarios, informática y electrónica, maquinaria y equipo, vehículos de motor y otro material de transporte. La siderurgia y la metalurgia básica no figuran en ella. Eso no deja fuera a las acerías: entran por sus actividades de generación energética, por la gestión de residuos o, muy habitualmente, como parte de la cadena de suministro de una entidad esencial, con las obligaciones del artículo 21.2.d.
Sectores clave en Gijón
Puerto de El Musel
Infraestructura de transporte del anexo I. Una de las principales instalaciones graneleras del norte peninsular, con toda la cadena de terminales y operadores asociada.
Generación y distribución eléctrica
La generación del entorno de Aboño y las redes de distribución encajan en el sector energía del anexo I, de alta criticidad.
Agua y residuos municipales
Abastecimiento y depuración son dos sectores separados del anexo I; la gestión de residuos figura en el anexo II. Los servicios municipales de Gijón cubren los tres.
Sanidad
Los centros hospitalarios del área sanitaria de Gijón se encuadran en el sector sanidad del anexo I, con especial exposición por el tratamiento de datos de salud.
Cadena de suministro: la vía real de entrada en Asturias
En un tejido industrial como el gijonés, la mayoría de las empresas no recibirá una carta de la autoridad competente: recibirá un cuestionario de seguridad de su cliente. El artículo 21.2.d obliga a las entidades sujetas a gestionar la seguridad de su cadena de suministro, y el puerto, la energía y la sanidad son precisamente los clientes que van a trasladar ese requisito. Los plazos de notificación no varían por comunidad (alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes) y los CSIRT de referencia en España son INCIBE-CERT y CCN-CERT. Preparar las evidencias antes del cuestionario cuesta bastante menos que improvisarlas con una fecha de entrega encima.
¿Cómo trabajamos en Gijón?
Trabajamos con una red de profesionales en toda España, y en Gijón operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Gijón para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en Gijón
Somos una industria metalúrgica de Gijón, ¿estamos obligados por NIS2?
Por el epígrafe de fabricación del anexo II, con toda probabilidad no: esa lista incluye productos sanitarios, informática y electrónica, maquinaria y equipo, vehículos de motor y otro material de transporte, y la metalurgia básica no aparece. Puede quedar dentro por otras actividades (generación energética propia, gestión de residuos) o, lo más frecuente, por ser proveedor de una entidad esencial. El diagnóstico inicial aclara cuál de las tres vías le aplica.
¿Qué pasa si un incidente afecta a nuestra conexión con el puerto?
Si su empresa es entidad sujeta, cuentan los plazos del artículo 23: alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes. Si no lo es pero opera sistemas conectados a los del puerto, el contrato le exigirá comunicar el incidente al operador en un plazo que suele ser aún más corto. Dejar por escrito ese procedimiento, con nombres y teléfonos, es una de las primeras cosas que implantamos.
¿Cómo se organiza el trabajo en Gijón?
Un consultor asignado se desplaza a sus instalaciones en Gijón para el análisis de riesgos y la auditoría interna previa, con los desplazamientos incluidos en el presupuesto. La implantación completa se realiza en 2 semanas (14 días), con garantía por contrato.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Córdoba, Granada, Las Palmas, Madrid y el resto de España.
Ver la guía nacionalMás consultoría en Gijón
Implantamos y certificamos otras normas y obligaciones legales en Gijón con el mismo equipo y la misma garantía por contrato.