¿Cómo cumplir la Directiva NIS2 en Granada? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Granada y garantía del proceso 100% por contrato.
Sanidad, biotecnología e investigación científica: en Granada el perímetro de NIS2 pasa por el Parque Tecnológico de la Salud y por la gran infraestructura científica de Escúzar.
Sanidad e investigación: el mapa NIS2 de Granada
La Directiva NIS2 delimita su ámbito por sectores. El anexo I recoge los de alta criticidad, con la sanidad entre ellos junto a energía, transporte, agua y Administración pública. El anexo II añade otros sectores críticos y cierra con dos epígrafes muy relevantes para Granada: la fabricación de productos sanitarios y de diagnóstico in vitro, y la investigación.
El nodo más claro es el Parque Tecnológico de la Salud, que reúne en un mismo espacio el Hospital Universitario Clínico San Cecilio, la Facultad de Medicina de la Universidad de Granada y un conjunto de empresas biosanitarias. Ahí se solapan tres encajes: la sanidad del anexo I, la fabricación de productos sanitarios del anexo II y la investigación, también del anexo II. Es un caso poco frecuente, porque una misma organización puede tener actividades asistenciales y de I+D con niveles de exigencia distintos.
A ello se suma la infraestructura científica. El proyecto IFMIF-DONES, que se construye en Escúzar, y la actividad investigadora de la Universidad de Granada sitúan a la provincia en el epígrafe de investigación del anexo II. Y hay un matiz que conviene tener claro desde el principio: en sanidad e investigación, NIS2 y el RGPD se solapan sobre los mismos datos, porque los datos de salud son categoría especial del artículo 9 del RGPD y una brecha activa a la vez el reloj de las 72 horas de ambos marcos.
Sectores clave en Granada
Sanidad
Sector de alta criticidad del anexo I. El Hospital Universitario Clínico San Cecilio, integrado en el Parque Tecnológico de la Salud, es el nodo asistencial de referencia.
Productos sanitarios y diagnóstico
La fabricación de productos sanitarios y de diagnóstico in vitro figura expresamente en el anexo II. Es el perfil de buena parte de las empresas del PTS.
Investigación
La investigación es epígrafe del anexo II. La Universidad de Granada y la infraestructura científica IFMIF-DONES, en Escúzar, sitúan a la provincia en ese sector.
Agua y servicios urbanos
Abastecimiento y saneamiento son dos sectores separados del anexo I, y afectan a los operadores del ciclo del agua del área metropolitana.
AndalucíaCERT y el doble reloj de las 72 horas
Los plazos del artículo 23 son alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes. En España los CSIRT de referencia son INCIBE-CERT y CCN-CERT, y en Andalucía opera AndalucíaCERT, el centro de respuesta a incidentes de la Junta de Andalucía, que da servicio al sector público autonómico. En un centro sanitario o en un grupo de investigación con datos de pacientes hay que contar además con el artículo 33 del RGPD, que impone notificar la brecha a la AEPD en 72 horas. Son dos obligaciones distintas sobre el mismo hecho, y el error frecuente es diseñar un solo procedimiento pensando en una sola de ellas.
¿Cómo trabajamos en Granada?
Trabajamos con una red de profesionales en toda España, y en Granada operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Granada para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en Granada
Somos una empresa biosanitaria del PTS de Granada, ¿qué anexo nos aplica?
Depende de la actividad concreta. Si fabrica productos sanitarios o de diagnóstico in vitro, el epígrafe está expresamente en el anexo II. Si desarrolla actividad investigadora, la investigación también figura en el anexo II. Y si presta servicios asistenciales, entra en el sector sanidad del anexo I, que es de alta criticidad. Muchas organizaciones del parque combinan dos de los tres, y eso condiciona el alcance del sistema.
¿NIS2 sustituye a lo que ya hacemos por RGPD?
No, se suma. El RGPD protege datos personales y NIS2 protege la seguridad de las redes y sistemas de información. Sobre una brecha en un hospital corren a la vez el plazo de 72 horas del artículo 33 del RGPD hacia la AEPD y los plazos del artículo 23 de NIS2 hacia el CSIRT competente. Lo que sí puede unificarse es la detección, la clasificación y las evidencias, y eso es exactamente lo que montamos.
¿Cuánto tarda la implantación en Granada?
El plazo estándar es de 2 semanas (14 días). Un consultor asignado se desplaza a sus instalaciones en Granada para el análisis de riesgos y la auditoría interna previa, con los desplazamientos incluidos en el presupuesto y garantía por contrato.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Córdoba, Gijón, Las Palmas, Madrid y el resto de España.
Ver la guía nacionalMás consultoría en Granada
Implantamos y certificamos otras normas y obligaciones legales en Granada con el mismo equipo y la misma garantía por contrato.