Responsabilidad de la dirección
Los órganos de dirección aprueban las medidas de gestión de riesgos, supervisan su aplicación, reciben formación y pueden responder por los incumplimientos.
Directiva (UE) 2022/2555 · NIS2
Empieza hoy a controlar tu adecuación a NIS2.
Audexa convierte NIS2 en trabajo medible: una auditoría guiada de 49 controles, brechas priorizadas por riesgo, políticas, evidencias y un informe ejecutivo para que la dirección apruebe y supervise las medidas.
- 49 controles en 9 dominios NIS2
- 35 plantillas de políticas NIS2
- Informe ejecutivo para dirección
49 controles NIS2 con guía y pasos de remediación
9 dominios: de la gobernanza a la cadena de suministro
35 correspondencias NIS2 ↔ ISO 27001 para reutilizar evidencias
35 plantillas de políticas relacionadas con NIS2
Qué exige NIS2
NIS2 pide gestionar el riesgo, notificar incidentes y que la dirección responda.
La directiva amplía los sectores obligados y eleva el nivel de exigencia. No basta con tener medidas técnicas: hay que demostrar que se gestionan, se revisan y que la dirección las supervisa.
Medidas de gestión de riesgos
El artículo 21 enumera medidas mínimas: análisis de riesgos, gestión de incidentes, continuidad, cadena de suministro, desarrollo seguro, cifrado, control de acceso, formación y MFA, entre otras.
Notificación de incidentes
Los incidentes significativos exigen una alerta temprana en 24 horas, una notificación en 72 horas y un informe final en el plazo de un mes.
Cadena de suministro
La seguridad de proveedores y prestadores de servicios forma parte de las medidas obligatorias, con evaluación de sus prácticas y vulnerabilidades.
Supervisión y sanciones
La directiva fija multas máximas de, al menos, 10 millones de euros o el 2 % de la facturación mundial para entidades esenciales, y 7 millones o el 1,4 % para las importantes.
Evidencia continua
Las autoridades pueden pedir pruebas de cumplimiento. Una auditoría puntual sin seguimiento deja huecos entre revisiones.
Fuentes: Directiva (UE) 2022/2555 (EUR-Lex) · Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad (Ministerio del Interior)
Cómo te ayuda Audexa
Del diagnóstico NIS2 a la evidencia que puedes enseñar.
Un único espacio para evaluar, priorizar, ejecutar y reportar, sin hojas de cálculo dispersas ni documentos sin versión.
Evaluar
Sabe dónde estás frente a cada requisito.
Auditoría guiada NIS2
Preguntas claras por control, con guía de interpretación, peso y pasos de remediación.
Alcance y aplicabilidad
Marca controles no aplicables o fuera de alcance con su justificación y exporta la declaración de aplicabilidad.
Puntuación ponderada
Sí, Parcial y No con impacto proporcional para que el resultado refleje la situación real.
Remediar
Convierte cada brecha en trabajo con dueño.
Plan de acción sin duplicados
Crea tareas desde todas o algunas brechas, con responsable, fechas y evidencia esperada.
Riesgos tratables
Valora probabilidad e impacto y decide mitigar, aceptar o transferir con firma y aprobación de dirección.
Inventario y vulnerabilidades
Relaciona activos y proveedores con los controles y detecta exposición CVE con vRadar.
Demostrar
Ten preparada la prueba para dirección y supervisores.
Caja de evidencias
Documentos privados con caducidad, revisión e historial, reutilizables entre controles y marcos.
Políticas versionadas
Plantillas editables con aprobación, firma y paso directo a evidencia.
Informe ejecutivo y técnico
PDF, Excel y Word con evolución, brechas, riesgos y hoja de ruta para la dirección.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Controles NIS2
Comprueba tu grado de adecuación a los controles NIS2.
Los 49 controles se organizan en nueve dominios que siguen la estructura de la directiva. Cada uno incluye qué revisar, cómo interpretarlo y qué pasos seguir si no se cumple.
- Ámbito, registro y clasificación como entidad esencial o importante
- Gobernanza, gestión de riesgos del artículo 21 y seguridad operacional
- Incidentes y notificación del artículo 23, continuidad y crisis
- Cadena de suministro, ciberhigiene, formación y evidencias
Políticas NIS2
Crea, aprueba y exporta las políticas que NIS2 espera ver.
Parte de plantillas de seguridad, adáptalas con variables de tu organización y mantén el ciclo completo: versión, revisión, aprobación y firma. Una política vigente puede guardarse como evidencia del control.
- 35 plantillas relacionadas con NIS2, en cinco idiomas
- Variables reutilizables: empresa, responsables, plazos
- Historial de versiones y puntos de restauración
- Firma interna o por enlace y exportación a Word
Plan de acción NIS2
Genera un plan de acción para cerrar las brechas NIS2.
Cada brecha puede convertirse en una tarea con contexto del control, pasos recomendados y evidencia esperada. Completar una tarea no marca el control como cumplido: la evidencia y la reauditoría confirman el avance.
- Plan desde todas o solo algunas brechas, sin tareas duplicadas
- Responsable, fechas de inicio, vencimiento y revisión
- Evidencias vinculadas a controles, tareas y políticas
- Pack de auditoría exportable con evidencias aprobadas
Cómo funciona
Tres pasos para pasar de la incertidumbre a un plan NIS2.
Define el alcance
Describe tu organización, decide qué controles aplican y justifica las exclusiones.
Evalúa con guía
Responde la auditoría NIS2 control a control y obtén tu puntuación y tus brechas priorizadas.
Ejecuta y demuestra
Asigna tareas, reúne evidencias, aprueba políticas y comparte el informe con la dirección.
Antes y después
NIS2 con hojas de cálculo frente a NIS2 en Audexa.
ÁreaSin plataformaCon Audexa
Diagnóstico inicial
Semanas de entrevistas y Excel
Auditoría guiada desde el primer día
Seguimiento de brechas
Listas sin responsable ni fecha
Tareas con dueño, plazos y evidencia esperada
Evidencias
Adjuntos dispersos en correo y carpetas
Caja privada con caducidad e historial
Reporte a dirección
Presentaciones manuales
Informe ejecutivo exportable
Otros marcos
Empezar de cero en cada norma
Correspondencias con ISO 27001 y ENS
Preguntas frecuentes
Lo que suelen preguntarnos sobre NIS2.
¿NIS2 ya es obligatoria en España?
La directiva está en vigor en la UE desde 2023 y el plazo de trasposición venció el 17 de octubre de 2024, pero España aún no ha aprobado su ley de trasposición (el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad se aprobó en primera vuelta en enero de 2025). Mientras tanto sigue vigente el régimen NIS1. Prepararse ahora evita improvisar cuando la ley se publique.
¿A qué empresas afecta NIS2?
A entidades medianas y grandes de los sectores de los anexos I y II de la directiva (energía, transporte, salud, infraestructura digital, servicios TIC gestionados, fabricación, alimentación y otros), y en algunos casos a entidades más pequeñas por su papel crítico. Audexa incluye un dominio específico para documentar el ámbito y la clasificación como entidad esencial o importante.
¿Audexa me certifica en NIS2?
No. NIS2 no es una certificación y Audexa no sustituye a la autoridad competente. Audexa te ayuda a medir tu adecuación, ejecutar la remediación y conservar las evidencias que demuestran el cumplimiento.
Ya trabajamos con ISO 27001. ¿Tenemos que empezar de cero?
No. Audexa incluye 61 correspondencias entre NIS2 e ISO 27001 para reutilizar evidencias y respuestas revisables entre ambos marcos.
¿Cuánto se tarda en tener una primera foto de cumplimiento?
La auditoría guiada se puede empezar el mismo día. El tiempo depende de tu organización, pero el resultado, las brechas y el plan de acción se generan en cuanto completas el cuestionario.
¿Cómo ayuda Audexa con la notificación de incidentes?
La auditoría NIS2 evalúa tu capacidad de detectar, clasificar y notificar incidentes en los plazos del artículo 23, y las brechas se convierten en tareas y políticas concretas, como el procedimiento de notificación.
¿Dónde se alojan los datos?
Audexa opera sobre infraestructura en la Unión Europea, con acceso por roles, doble factor de autenticación y trazabilidad de la actividad.
Solicitar demo
Te enseñamos cómo quedaría tu adecuación a NIS2.
En una demo de 30 minutos recorremos la auditoría NIS2, el plan de acción y el informe para dirección con ejemplos de tu sector.
- Revisamos si tu organización puede estar en el ámbito de NIS2.
- Te mostramos la auditoría guiada, las brechas y las tareas.
- Te explicamos qué plan encaja con tu equipo.