¿Cómo cumplir la Directiva NIS2 en Vigo? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Vigo y garantía del proceso 100% por contrato.
El puerto, la automoción y la transformación del pescado sitúan a buena parte del tejido de Vigo dentro de los anexos I y II de la Directiva NIS2.
Por qué Vigo concentra tres sectores NIS2 a la vez
NIS2 se aplica por sector y luego por tamaño. El anexo I recoge los sectores de alta criticidad y el anexo II otros sectores críticos, y solo después entra la regla de tamaño: con carácter general quedan dentro las medianas empresas y por encima, y son esenciales las grandes de los sectores del anexo I. Vigo es un caso poco habitual porque acumula tres encajes distintos en pocos kilómetros.
El primero es el transporte: el Puerto de Vigo es infraestructura del anexo I, y con él la cadena de terminales, consignatarias y operadores logísticos que dependen de sus sistemas. El segundo es la fabricación de vehículos de motor, epígrafe expreso del anexo II, con la planta de Stellantis en Balaídos y su red de proveedores de primer nivel del entorno. El tercero es la producción, transformación y distribución de alimentos, también del anexo II, que en Vigo significa la industria conservera y transformadora de productos del mar.
Ese solapamiento tiene una consecuencia práctica que conviene anticipar: una misma empresa auxiliar puede recibir requisitos de seguridad por dos vías simultáneas, la del puerto y la de la automoción, con formatos de evidencia distintos. Diseñar un único sistema que responda a ambas peticiones ahorra rehacer el trabajo dos veces.
Sectores clave en Vigo
Puerto y logística
El Puerto de Vigo es infraestructura de transporte del anexo I. Terminales, consignatarias y operadores conectados a sus sistemas heredan requisitos de cadena de suministro.
Fabricación de vehículos
La fabricación de vehículos de motor, remolques y semirremolques es epígrafe expreso del anexo II. La planta de Stellantis en Vigo y su industria auxiliar quedan en ese perímetro.
Transformación de alimentos
La producción, transformación y distribución de alimentos es sector del anexo II. La industria conservera y del pescado congelado de Vigo entra por esa vía.
Proveedores de servicios TIC
La gestión de servicios TIC entre empresas es sector del anexo I. Las tecnológicas viguesas que operan sistemas de terceros quedan dentro por su propia actividad.
Interlocución en Galicia y plazos de notificación
Los plazos de notificación de NIS2 son los mismos en toda la Unión y no dependen de la transposición española: alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes. En España los CSIRT de referencia son INCIBE-CERT y CCN-CERT. En Galicia existe además CSIRT.gal, el equipo de respuesta a incidentes gestionado por la Amtega (Axencia para a Modernización Tecnolóxica de Galicia), que da servicio al sector público autonómico y publica alertas para el tejido gallego. Para una conservera o una auxiliar de automoción lo relevante es tener escrito, antes del incidente, quién llama, a quién y con qué contenido mínimo.
¿Cómo trabajamos en Vigo?
Trabajamos con una red de profesionales en toda España, y en Vigo operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Vigo para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en Vigo
Somos una conservera de la ría de Vigo, ¿NIS2 nos afecta?
La producción, transformación y distribución de alimentos figura en el anexo II de la directiva, de modo que el sector sí está contemplado. Después se aplica la regla de tamaño: quedan dentro con carácter general las empresas medianas y superiores. El diagnóstico inicial determina exactamente si su empresa queda dentro por sí misma o por su condición de proveedora de una entidad esencial, y ese es el punto de partida del proyecto.
Suministramos a la planta de automoción, ¿nos van a exigir NIS2?
Es lo más probable, y no necesariamente porque usted esté en el anexo II. El artículo 21.2.d obliga a las entidades sujetas a gestionar la seguridad de su cadena de suministro, así que el requisito le llega en forma de cuestionario o de cláusula contractual del cliente. Preparar las evidencias antes de que llegue el cuestionario es bastante más barato que responderlo con prisa.
¿Cuál es el plazo real de implantación en Vigo?
El plazo estándar de implantación es de 2 semanas (14 días). Durante ese periodo preparamos la documentación, el análisis de riesgos y el procedimiento de notificación de incidentes, y realizamos la auditoría interna previa presencial en sus instalaciones de Vigo.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Córdoba, Gijón, Granada, Las Palmas y el resto de España.
Ver la guía nacionalMás consultoría en Vigo
Implantamos y certificamos otras normas y obligaciones legales en Vigo con el mismo equipo y la misma garantía por contrato.