¿Cómo cumplir la Directiva NIS2 en Vitoria? La consultora Normapymes realiza el diagnóstico, la implantación y toda la preparación documental en 2 semanas (14 días), con un consultor asignado en exclusiva que se desplaza a sus instalaciones de Vitoria y garantía del proceso 100% por contrato.
Fabricación de vehículos, carga aérea y sede institucional: Vitoria acumula encajes de NIS2 que rara vez coinciden en la misma ciudad.
Tres encajes distintos de NIS2 en Vitoria
NIS2 se aplica primero por sector y después por tamaño. El anexo I recoge los sectores de alta criticidad, entre ellos transporte, energía, agua y Administración pública; el anexo II añade otros sectores críticos, con una lista tasada de actividades de fabricación que sí incluye expresamente la de vehículos de motor, remolques y semirremolques y la de maquinaria y equipo.
El primer encaje en Vitoria es industrial. La planta de Mercedes-Benz en la ciudad y el tejido de fabricación de maquinaria y equipo del entorno alavés entran en epígrafes expresos del anexo II, con la particularidad de que una planta de automoción arrastra decenas de proveedores a los que traslada requisitos de seguridad de la cadena de suministro.
El segundo es el transporte aéreo de mercancías. El aeropuerto de Vitoria-Foronda está especializado en carga y se sitúa de forma estable entre los principales aeropuertos españoles por volumen de mercancías, con operadores de paquetería y logística que dependen de sistemas de gestión disponibles 24 horas. El tercero es institucional: Vitoria-Gasteiz es sede del Gobierno Vasco y del Parlamento Vasco, y la Administración pública figura como sector del anexo I, con obligaciones que además se proyectan sobre sus proveedores tecnológicos.
Sectores clave en Vitoria
Fabricación de vehículos
La fabricación de vehículos de motor, remolques y semirremolques es epígrafe expreso del anexo II. La planta de Mercedes-Benz en Vitoria y su industria auxiliar quedan en ese perímetro.
Carga aérea en Foronda
El aeropuerto de Vitoria está especializado en mercancías y figura de forma estable entre los principales de España por volumen de carga. Transporte aéreo, anexo I.
Administración pública
Vitoria-Gasteiz es sede del Gobierno Vasco y del Parlamento Vasco. La Administración pública es sector del anexo I, y sus proveedores TIC heredan requisitos.
Maquinaria y equipo
La fabricación de maquinaria y equipo n.c.o.p. figura expresamente en el anexo II, lo que alcanza a buena parte de la industria alavesa de bienes de equipo.
Interlocución con el BCSC y plazos de notificación
Los tres hitos del artículo 23 se aplican por igual en toda la Unión: alerta temprana en 24 horas, notificación del incidente en 72 horas e informe final en un mes. En España los CSIRT de referencia son INCIBE-CERT y CCN-CERT, y en Euskadi opera además el Basque Cybersecurity Centre (BCSC), el centro de ciberseguridad del Gobierno Vasco, que publica avisos y actúa como interlocutor autonómico para el tejido industrial. Para una empresa auxiliar de automoción, lo que decide el resultado no es la herramienta de detección sino tener escrito, con nombres, quién arranca el reloj de las 24 horas.
¿Cómo trabajamos en Vitoria?
Trabajamos con una red de profesionales en toda España, y en Vitoria operamos igual que en el resto del país: con un consultor asignado que te acompaña de principio a fin y responde de tu proyecto. Ese consultor se desplaza a tus instalaciones en Vitoria para realizar la auditoría interna previa, que es la fase que decide el resultado. Es donde detectamos y corregimos las desviaciones antes de que intervenga la entidad certificadora acreditada, y es la razón por la que mantenemos un 0 % de auditorías invalidadas. La implantación completa se realiza en 2 semanas, frente a los meses que suele tardar el sector. Y va respaldada por garantía por contrato: si el resultado no se obtiene por causa imputable a nuestro trabajo, se devuelve el 100 % del importe.
Auditoría Presencial
Un consultor se desplaza a sus instalaciones para la auditoría interna previa.
Plazo de 2 semanas
Implantación rápida en 14 días para resolver el cumplimiento cuanto antes.
Garantía por Contrato
Aseguramos el éxito del proyecto y la superación de la auditoría.
Sobre la Directiva NIS2
La Directiva NIS2 (Directiva UE 2022/2555) obliga a implantar medidas de gestión de riesgos de ciberseguridad, a formar a la dirección y a notificar los incidentes significativos en plazos muy cortos. El plazo de transposición venció el 17 de octubre de 2024 y a 31 de julio de 2026 España aún no la ha transpuesto: el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en Consejo de Ministros el 14 de enero de 2025 y sigue en tramitación. La obligación llega igualmente, y llega por sector.
Preguntas frecuentes en Vitoria
Somos proveedores de la planta de automoción de Vitoria, ¿NIS2 nos aplica?
Si su actividad no está en los anexos, no le aplica de forma directa, pero le va a llegar igual. El artículo 21.2.d obliga a las entidades sujetas a gestionar la seguridad de su cadena de suministro, y las plantas de fabricación de vehículos están trasladando ese requisito a sus proveedores mediante cuestionarios y cláusulas contractuales. Preparar las evidencias antes de recibir el cuestionario es más barato y da mejor resultado.
¿La Administración vasca exige NIS2 a sus proveedores tecnológicos?
La Administración pública figura como sector del anexo I de la directiva, y las obligaciones de cadena de suministro se proyectan sobre sus proveedores. En contratación pública tecnológica conviven además los requisitos del Esquema Nacional de Seguridad, que es normativa española ya vigente. En muchos proyectos de Vitoria conviene resolver los dos marcos a la vez para no duplicar documentación.
¿Cuánto tarda la implantación en Vitoria?
El plazo estándar es de 2 semanas (14 días). En ese periodo preparamos el análisis de riesgos, las medidas del artículo 21 y el procedimiento de notificación, y realizamos la auditoría interna previa presencial en sus instalaciones de Vitoria.
Solicite su diagnóstico NIS2
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
NIS2 en otras ciudades
El mismo servicio de NIS2 con el mismo equipo y la misma garantía por contrato en A Coruña, Alicante, Barcelona, Bilbao, Córdoba, Gijón, Granada, Las Palmas y el resto de España.
Ver la guía nacionalMás consultoría en Vitoria
Implantamos y certificamos otras normas y obligaciones legales en Vitoria con el mismo equipo y la misma garantía por contrato.