¿Cómo cumplir la Directiva NIS2 en Palma de Mallorca? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Palma de Mallorca y garantía del proceso 100% por contrato.
Aeropuerto, puerto, desalación y un enlace eléctrico submarino: en Palma de Mallorca NIS2 se juega en infraestructuras con muy poca redundancia.
NIS2 en un sistema insular con estacionalidad extrema
La Directiva NIS2 delimita el ámbito por sectores: el anexo I recoge los de alta criticidad (transporte, energía, agua potable, aguas residuales, sanidad, infraestructura digital, Administración pública, entre otros) y el anexo II otros sectores críticos. En Mallorca esa lista se concentra en unas pocas infraestructuras de las que depende todo lo demás.
En transporte, el aeropuerto de Palma de Mallorca es uno de los de mayor tráfico de pasajeros de España y el puerto de Palma concentra el tráfico de cruceros y de mercancías de la isla. En energía, el sistema eléctrico balear está unido a la península por el enlace submarino Rómulo, entre Sagunto y Mallorca, una interconexión cuya indisponibilidad no se compensa fácilmente. En agua, la Agència Balear de l'Aigua i la Qualitat Ambiental gestiona desaladoras y depuradoras que cubren los dos epígrafes que el anexo I trata por separado. Y en sanidad, la red hospitalaria de la isla atiende una población que se multiplica en temporada alta.
La estacionalidad añade un factor que no aparece en ningún manual genérico de NIS2: el momento de mayor exposición coincide con el de menor capacidad de reacción, porque los picos de demanda y las plantillas reforzadas con personal temporal se concentran en los mismos meses. Las medidas de seguridad de los recursos humanos y de control de accesos del artículo 21 tienen aquí un peso muy superior al habitual.
Sectores clave en Palma de Mallorca
Aeropuerto de Son Sant Joan
Transporte aéreo del anexo I. Uno de los aeropuertos de mayor tráfico de pasajeros de España, con picos estacionales muy marcados.
Puerto de Palma
Transporte marítimo del anexo I. Concentra el tráfico de cruceros y de mercancías de la isla, con la cadena de operadores conectada a sus sistemas.
Desalación y depuración
La Agència Balear de l'Aigua i la Qualitat Ambiental gestiona desaladoras y depuradoras: agua potable y aguas residuales, dos sectores separados del anexo I.
Sanidad
La red hospitalaria mallorquina se encuadra en el sector sanidad del anexo I, con una demanda que se dispara en temporada alta.
Continuidad y personal temporal: las dos medidas que aquí pesan más
Los plazos de notificación son iguales en toda la Unión: alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes, ante los CSIRT de referencia, que en España son INCIBE-CERT y CCN-CERT. Lo que cambia en Baleares es el diseño de dos medidas concretas del artículo 21. La continuidad de la actividad debe contemplar escenarios sin respaldo peninsular inmediato, incluida la indisponibilidad del enlace eléctrico. Y la seguridad de los recursos humanos y el control de accesos deben resolver la alta rotación estacional: altas y bajas masivas de credenciales en pocas semanas es, en nuestra experiencia, el punto por el que se cuelan más incidentes en la isla.
¿Cómo trabajamos en Palma de Mallorca?
Trabajamos con una red de profesionales en toda España, y en Palma de Mallorca operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Palma de Mallorca para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en Palma de Mallorca
Somos una cadena hotelera con sede en Palma, ¿NIS2 nos aplica?
El alojamiento turístico no figura como tal en los anexos I y II de la directiva. Ahora bien, si su grupo presta servicios TIC gestionados a terceros, opera infraestructura digital o participa en la cadena de suministro de una entidad esencial (aeropuerto, puerto, sanidad), sí puede quedar dentro. Y con independencia de NIS2, el tratamiento masivo de datos de clientes le sitúa de lleno en el ámbito del RGPD. El diagnóstico inicial delimita qué marco le obliga realmente.
¿Qué tiene de particular la continuidad de negocio en Baleares?
Que las alternativas terrestres no existen. El artículo 21 exige planes de continuidad y de gestión de crisis, y en una isla eso obliga a redundancia local real y a ejercicios que contemplen la indisponibilidad simultánea de suministros o del enlace con la península. Una plantilla genérica de plan de continuidad no supera ese examen.
¿El consultor se desplaza a Mallorca?
Sí. Un consultor asignado se desplaza a sus instalaciones en Palma de Mallorca para el análisis de riesgos y la auditoría interna previa, con todos los gastos de desplazamiento incluidos. La implantación estándar es de 2 semanas (14 días) con garantía por contrato.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Córdoba, Gijón, Granada, Las Palmas y el resto de España.
Ver la guía nacionalMás consultoría en Palma de Mallorca
Implantamos y certificamos otras normas y obligaciones legales en Palma de Mallorca con el mismo equipo y la misma garantía por contrato.