¿Cómo cumplir la Directiva NIS2 en Murcia? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Murcia y garantía del proceso 100% por contrato.
Agroalimentario de exportación, refino en Escombreras y un abastecimiento de agua tensionado dibujan un perímetro de NIS2 muy concreto en la Región de Murcia.
Los sectores NIS2 con más peso en la Región de Murcia
La Directiva NIS2 se aplica por sector y después por tamaño. El anexo I recoge los sectores de alta criticidad, entre ellos energía, transporte, agua potable, aguas residuales, sanidad y Administración pública; el anexo II añade otros sectores críticos, con la producción, transformación y distribución de alimentos en lugar destacado.
En la Región de Murcia el sector con más volumen de entidades afectadas es precisamente el agroalimentario. La actividad hortofrutícola de exportación funciona con centrales de manipulado, cadena de frío y sistemas de trazabilidad conectados a los de sus clientes europeos, y esos clientes, muchos de ellos grandes distribuidores ya sujetos a la directiva, están trasladando requisitos de seguridad aguas arriba.
El segundo bloque es la energía, concentrada en el valle de Escombreras, en Cartagena, donde conviven refino y generación eléctrica. El tercero es el agua: el abastecimiento en alto de buena parte de la Región depende de la Mancomunidad de los Canales del Taibilla, y a ello se suman las plantas desaladoras, lo que sitúa el agua potable del anexo I en una posición especialmente sensible en un territorio con déficit estructural.
Sectores clave en Murcia
Agroalimentario de exportación
La producción, transformación y distribución de alimentos es sector del anexo II. Centrales hortofrutícolas, cadena de frío y trazabilidad concentran aquí el mayor número de entidades afectadas.
Refino y generación en Escombreras
El valle de Escombreras concentra refino y generación eléctrica, actividades del sector energía del anexo I, de alta criticidad.
Abastecimiento y desalación
El agua potable es sector del anexo I. En la Región, el abastecimiento en alto de la Mancomunidad de los Canales del Taibilla y las desaladoras son infraestructura crítica de facto.
Puerto de Cartagena
Transporte marítimo del anexo I, con tráfico de graneles energéticos que enlaza directamente con el complejo de Escombreras.
Cuando el requisito llega del cliente alemán, no del BOE
Los plazos de notificación son los mismos en toda la Unión: alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes, ante los CSIRT de referencia, que en España son INCIBE-CERT y CCN-CERT. Ahora bien, en el agroalimentario murciano la exigencia real está llegando antes por otra vía: los grandes distribuidores centroeuropeos ya son entidades sujetas en sus países y aplican el artículo 21.2.d sobre su cadena de suministro. Traducido: el cuestionario de seguridad llega con el pedido, no con la ley. Preparar las evidencias con antelación evita perder una referencia por no poder responderlo a tiempo.
¿Cómo trabajamos en Murcia?
Trabajamos con una red de profesionales en toda España, y en Murcia operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Murcia para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en Murcia
Exportamos fruta y hortaliza desde Murcia, ¿NIS2 nos obliga?
La producción, transformación y distribución de alimentos figura en el anexo II de la directiva, así que el sector está contemplado, y después se aplica la regla de tamaño. Con independencia de eso, muchos clientes europeos ya son entidades sujetas en sus países y trasladan requisitos de seguridad a sus proveedores. En la práctica el trabajo a realizar es el mismo; cambia quién se lo exige y con qué plazo.
¿Qué medidas concretas pide el artículo 21?
Análisis de riesgos y política de seguridad, gestión de incidentes, continuidad de la actividad y gestión de crisis, seguridad de la cadena de suministro, seguridad en la adquisición y desarrollo de sistemas, evaluación de la eficacia, higiene informática y formación, criptografía, seguridad de los recursos humanos y control de accesos, y autenticación multifactor. Lo implantamos como un sistema único, no como diez documentos sueltos.
¿Cuánto se tarda y quién viene a Murcia?
La implantación estándar es de 2 semanas (14 días). Un consultor asignado se desplaza a sus instalaciones en Murcia para el análisis de riesgos y la auditoría interna previa, con los gastos de desplazamiento incluidos en el presupuesto cerrado.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Córdoba, Gijón, Granada, Las Palmas y el resto de España.
Ver la guía nacionalMás consultoría en Murcia
Implantamos y certificamos otras normas y obligaciones legales en Murcia con el mismo equipo y la misma garantía por contrato.