Cumplimiento Normativopara empresas

NIS2 aplica a entidades esenciales (más de 250 empleados o 50M€ de facturación en sectores críticos como energía, transporte, sanidad, banca, infraestructura digital o administración pública) y entidades importantes (más de 50 empleados o 10M€ en sectores como servicios postales, gestión de residuos, fabricación o servicios digitales). La transposición española es el RD-Ley 7/2025.

Las sanciones por incumplimiento de NIS2 alcanzan hasta 10 millones de euros o el 2% de la facturación global anual (lo que sea mayor) para entidades esenciales. Para entidades importantes, las sanciones llegan a 7 millones de euros o el 1,4% de la facturación. Además, la directiva contempla responsabilidad personal de los directivos.

GDPR (RGPD) regula la protección de datos personales y aplica a cualquier organización que procese datos de ciudadanos europeos. NIS2 regula la ciberseguridad de las redes y sistemas en sectores críticos, exigiendo medidas técnicas, organizativas y de gestión de incidentes. GDPR se centra en datos personales; NIS2 en resiliencia operativa y ciberseguridad.

NIS2 exige un mínimo de 10 medidas técnicas: política de seguridad de redes, gestión de incidentes, continuidad de negocio, seguridad en la cadena de suministro, divulgación de vulnerabilidades, MFA y cifrado, formación en ciberseguridad, control de acceso, criptografía y políticas de evaluación de riesgos. ADM Cloud distribuye soluciones que cubren cada uno de estos requisitos.

NIS2 establece tres plazos escalonados: alerta inicial en 24 horas, notificación de incidente en 72 horas e informe final en 1 mes. El no cumplimiento de estos plazos puede acarrear sanciones graves. Una solución MDR/SOC 24/7 ayuda a detectar y notificar dentro de los plazos legales.

El Esquema Nacional de Seguridad (ENS) es el marco de ciberseguridad obligatorio para administraciones públicas españolas y todas las empresas que les prestan servicios tecnológicos. Establece tres niveles de seguridad (básico, medio, alto) según el impacto potencial. El ENS se renovó con el RD 311/2022 alineándose con normativas europeas.

DORA (Digital Operational Resilience Act) aplica desde enero de 2025 a entidades financieras europeas: bancos, aseguradoras, fondos de inversión, gestoras, plataformas de pago, cripto y a sus proveedores TIC críticos. Establece requisitos de gestión de riesgos TIC, gestión de incidentes, pruebas de resiliencia y supervisión de terceros.

ISO 27001 no es obligatoria por ley, pero sí necesaria para contratar con muchas administraciones públicas, grandes empresas y, cada vez más, para acreditar madurez ante NIS2 o ENS. Es un estándar internacional de SGSI que demuestra la implantación de un sistema de gestión de seguridad de la información.

Como mayorista oficial, distribuimos en España soluciones que cubren los requisitos técnicos de NIS2, GDPR, ENS, ISO 27001 y DORA: backup y disaster recovery (Acronis, Cove), EDR/XDR/MDR (N-able, Bitdefender, Barracuda, Bluedog), MFA (Authlogics, NordPass), DLP (Edorteam), gestión de privacidad (DataGuard) y formación (SafeTitan, Attack Simulator). Aportamos soporte técnico, demos y precios de mayorista.