¿Cuánto cuesta adaptarse a NIS2?

El coste depende del tamaño de la empresa y su nivel actual de ciberseguridad. Para pymes oscila entre 3.000-12.000€. Presupuesto personalizado en 2h.

¿Cuánto tarda la adaptación a NIS2?

Con nuestra metodología, entre 2 y 6 meses según el tamaño y complejidad de la empresa.

¿Qué pasa si hay una inspección NIS2?

Garantizamos cumplimiento total. Si la inspección detectara incumplimiento por causa nuestra, devolvemos el 100%. Garantía por contrato.

¿Hay subvenciones para la certificación ENS?

El Plan de Recuperación y Resiliencia incluye inversiones en ciberseguridad pública. Algunas CCAA tienen líneas de ayuda para que sus proveedores TIC se certifiquen en ENS. Le asesoramos sobre todas las opciones.

¿Qué es el CCN y qué papel tiene en el ENS?

El Centro Criptológico Nacional (CCN) es el organismo que desarrolla las guías CCN-STIC (serie 800) para implementar el ENS. Su portal LORETO es el sistema de registro de conformidad ENS.

¿Cuántos años dura la conformidad ENS?

La declaración o certificado de conformidad ENS tiene validez de 2 años (categoría Básica) o 2 años con seguimiento anual (Media y Alta). Le gestionamos las renovaciones para mantener su acceso a contratos públicos.

¿Puedo integrar ENS con ISO 27001?

Sí. ISO 27001 + ENS es la combinación más completa para proveedores TIC en España. Comparten la gestión de riesgos y los controles de seguridad, con diferencias específicas en el catálogo de medidas del ENS.

¿Qué documentación genera la conformidad ENS?

Política de seguridad TIC, análisis de riesgos, plan de adecuación ENS, Notificación en 24h/72h ENS, informe de auditoría (si aplica), plan de mejora continua y registro en el portal LORETO del CCN.

¿Qué diferencia hay entre categoría Básica, Media y Alta del ENS?

La categoría depende del impacto de un incidente de seguridad sobre los servicios públicos. Básica: impacto limitado. Media: impacto grave. Alta: impacto muy grave o catastrófico. Cada categoría exige un nivel de medidas diferente.

¿ENS Básico requiere auditoría externa?

ENS Básico admite autoevaluación. ENS Medio y Alto requieren auditoría externa por una entidad acreditada por el CCN. Le acompañamos en ambos procesos con la máxima eficiencia.

¿ENS cubre el cumplimiento del RD 311/2022?

Sí, completamente. El Real Decreto 311/2022 es el marco normativo del ENS actualizado. Su cumplimiento con nuestra metodología garantiza la conformidad total con este reglamento y sus guías CCN-STIC.

Directiva Europea · Ciberseguridad Obligatoria

Consultoría NIS2 en Madrid
Directiva de Ciberseguridad en España

Q: ¿Qué empresas están obligadas por NIS2?

Entidades esenciales (energía, transporte, banca, salud, agua, infraestructura digital) e importantes (alimentación, manufactura, servicios postales, proveedores digitales) con más de 50 empleados o 10M€ de facturación.

Q: ¿Cuáles son las sanciones por incumplir NIS2?

Hasta 10 millones de euros o el 2% de la facturación mundial para entidades esenciales, y hasta 7 millones o el 1,4% para entidades importantes. Los directivos pueden ser personalmente responsables.

Q: ¿Cuándo entra en vigor NIS2 en España?

La Directiva debía transponerse antes del 17 de octubre de 2024. España está en proceso de transposición. Las empresas deben prepararse ya para evitar sanciones.

Q: ¿NIS2 sustituye a ISO 27001?

No. NIS2 es una obligación legal y la ISO 27001 es una certificación voluntaria. Sin embargo, tener ISO 27001 facilita enormemente el cumplimiento de NIS2.

Q: ¿Los directivos son responsables bajo NIS2?

Sí. La Directiva establece responsabilidad personal de los órganos de dirección por el incumplimiento de las obligaciones de ciberseguridad.

La consultora con más implantaciones NIS2 en España y 0% de auditorías invalidadas. Cumple con la Directiva 2022/2555 antes de las sanciones. Servicio presencial en Madrid y todo el territorio nacional.

0% auditorías invalidadas Garantía por contrato Respuesta en <2h

Solicitar presupuesto gratuito ¿Qué incluye? →

NIS2

DIRECTIVA UE 2022/2555

Auditorías
invalidadas

<2h

Tiempo de
respuesta

100%

Garantía
por contrato

N°1

Más adaptaciones
NIS2 en España

Solicitar diagnóstico gratuito

Sobre NIS2

¿Qué es la Directiva NIS2 y por qué tu empresa debe cumplirla?

La Directiva NIS2 (UE 2022/2555) es la normativa europea de ciberseguridad que amplía drásticamente las obligaciones de seguridad para empresas de sectores esenciales e importantes. España debe transponerla antes de octubre de 2024 y afecta a más de 12.000 empresas directamente.

No es solo una recomendación. Las sanciones por incumplimiento alcanzan los 10 millones de euros o el 2% de la facturación global. Los directivos pueden ser personalmente responsables.verificables, auditados e implementados de forma real en sus sistemas de información.

En Normapymes somos la consultora con más implantaciones NIS2 en España y una tasa del 0% de auditorías invalidadas. Todo garantizado por contrato.0% de auditorías invalidadas. Todo garantizado por contrato.

Ámbitos de la NIS2

Organización

Estructura y responsabilidades de seguridad.

Personas

Formación, competencia y concienciación.

Tecnología

Controles técnicos de seguridad de sistemas.

Procesos

Procedimientos y gestión de incidentes.

Por qué Normapymes

Lo que consigue con nosotros

Cumplimiento legal Directiva NIS2

Evita sanciones de hasta 10M€ o 2% de la facturación global. Protege a los directivos de responsabilidad personal.

Análisis de aplicabilidad NIS2

Determinamos si tu empresa es entidad esencial o importante según los criterios de la Directiva 2022/2555.

Compatible con ISO 27001 y ENS

Si ya tienes ISO 27001 o ENS, aprovechamos los controles existentes para cumplir NIS2 de forma ágil.

Plan de respuesta a incidentes

Protocolo de notificación en 24/72h conforme al artículo 23 de la Directiva NIS2.

Gestión de cadena de suministro

Control y evaluación de riesgos de proveedores y terceros TIC según los requisitos NIS2.

0% incumplimientos detectados

Garantizamos el cumplimiento total por contrato. Sin sorpresas, sin letra pequeña.

Metodología

De cero a cumplimiento NIS2 en 4 pasos

Análisis de aplicabilidad

Determinamos si tu empresa es entidad esencial o importante y qué obligaciones aplican.

Análisis GAP y plan de acción

Evaluamos tu nivel actual de ciberseguridad frente a los requisitos NIS2.

Implantación de medidas

Desplegamos controles técnicos, organizativos y de gobernanza requeridos.

Verificación y mantenimiento

Auditoría interna, simulacros de incidentes y mantenimiento continuo del cumplimiento.

Cobertura nacional

Consultoría NIS2 en Madrid y toda España

Servicio de adaptación NIS2 en Madrid, Barcelona, Valencia, Sevilla, Málaga, Bilbao, Zaragoza, Alicante. Cobertura nacional completa.

Consultar disponibilidad

NIS2 en Madrid NIS2 en Barcelona NIS2 en Valencia NIS2 en Sevilla NIS2 en Málaga NIS2 en Bilbao NIS2 en Zaragoza NIS2 en Alicante

¿Por qué elegirnos?

Normapymes vs Consultoría Tradicional

Descubra por qué empresas de toda España están abandonando la lentitud de las consultoras de siempre.

Otras Consultoras

✖ Plantillas genéricas que no se adaptan a tu empresa.
✖ Meses de retrasos y papeleo interminable e inútil.
✖ Auditorías con sorpresas, sin garantía económica.
✖ Lentitud corporativa en la atención al cliente.

Normapymes

✔ Documentación a medida orientada al negocio.
✔ Implantación Ágil (Digital, en tiempo récord).
✔ 0% Invalidadas. Éxito Garantizado por Contrato.
✔ Compromiso de respuesta directa en menos de 2 horas.

FAQ

Preguntas frecuentes sobre NIS2