¿Cómo cumplir la Directiva NIS2 en Valladolid? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Valladolid y garantía del proceso 100% por contrato.
Automoción, agroalimentario y sede autonómica marcan el perímetro de NIS2 en Valladolid, con el CSIRT nacional de referencia dentro de la propia comunidad.
El perímetro de NIS2 en Valladolid
La directiva delimita su ámbito por sectores y solo después por tamaño. El anexo I recoge los de alta criticidad, entre ellos energía, transporte, agua, sanidad y Administración pública; el anexo II añade otros sectores críticos, con una lista tasada de fabricación que incluye expresamente los vehículos de motor, remolques y semirremolques y la maquinaria y equipo, además de la producción, transformación y distribución de alimentos.
En Valladolid el primer bloque es la automoción. Las factorías de Renault en la ciudad y la planta de Iveco entran en un epígrafe expreso del anexo II, y con ellas una industria auxiliar amplia que recibe requisitos de seguridad por la vía de la cadena de suministro del artículo 21.2.d. Conviene aclarar un matiz que genera confusión: proveedores de componentes que no fabrican vehículos ni maquinaria (por ejemplo, transformados de caucho o plástico) no están en la lista tasada, pero sí acaban obligados por contrato.
El segundo bloque es el agroalimentario de Castilla y León, encuadrado en el anexo II. El tercero es institucional: Valladolid es sede de la Junta de Castilla y León, y la Administración pública figura en el anexo I, lo que arrastra a sus proveedores tecnológicos.
Sectores clave en Valladolid
Fabricación de vehículos
Epígrafe expreso del anexo II. Las factorías de Renault en Valladolid y la planta de Iveco quedan en ese perímetro, junto con su industria auxiliar por cadena de suministro.
Agroalimentario
La producción, transformación y distribución de alimentos es sector del anexo II, y concentra buena parte del tejido industrial de Castilla y León.
Administración autonómica
Valladolid es sede de la Junta de Castilla y León. La Administración pública figura en el anexo I y traslada requisitos a sus proveedores tecnológicos.
Maquinaria y equipo
La fabricación de maquinaria y equipo n.c.o.p. aparece expresamente en el anexo II, lo que alcanza a fabricantes de bienes de equipo del entorno.
INCIBE-CERT: el CSIRT de referencia está en Castilla y León
Los plazos de notificación del artículo 23 son alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes. En España los CSIRT de referencia son INCIBE-CERT y CCN-CERT. Para una empresa de Valladolid hay un detalle nada menor: INCIBE, que opera INCIBE-CERT como equipo de respuesta para ciudadanos y entidades privadas, tiene su sede en León, dentro de la propia comunidad autónoma. Eso facilita el acceso a formación, ejercicios y avisos, pero no sustituye a lo que de verdad se comprueba en una inspección: que exista un procedimiento propio, con responsables designados y criterios de significatividad escritos antes del incidente.
¿Cómo trabajamos en Valladolid?
Trabajamos con una red de profesionales en toda España, y en Valladolid operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Valladolid para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en Valladolid
Fabricamos componentes para automoción en Valladolid, ¿estamos en el anexo II?
Depende de qué fabrique exactamente. La lista de fabricación del anexo II es tasada e incluye vehículos de motor, remolques y semirremolques, maquinaria y equipo, informática y electrónica, productos sanitarios y otro material de transporte. Un transformado de plástico o caucho no está en esa lista, pero sí recibirá requisitos de su cliente por la vía de la cadena de suministro del artículo 21.2.d. El diagnóstico inicial determina por cuál de las dos vías le llega la obligación.
¿Hay que esperar a la ley española para hacer algo?
No conviene. El plazo de transposición venció el 17 de octubre de 2024 y el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó el 14 de enero de 2025 y sigue en tramitación. Mientras tanto, la exigencia efectiva llega por contrato desde las grandes plantas y desde la Administración autonómica, que ya piden evidencias de seguridad a sus proveedores.
¿El consultor viene a Valladolid?
Sí. Un consultor asignado se desplaza a sus instalaciones en Valladolid para el análisis de riesgos y la auditoría interna previa, con los desplazamientos incluidos en el presupuesto. La implantación se realiza en 2 semanas (14 días) con garantía por contrato.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Córdoba, Gijón, Granada, Las Palmas y el resto de España.
Ver la guía nacionalMás consultoría en Valladolid
Implantamos y certificamos otras normas y obligaciones legales en Valladolid con el mismo equipo y la misma garantía por contrato.