Directiva NIS2: Obligaciones de Ciberseguridad para Empresas Medianas en España 2026
¿Te afecta NIS2?
Si tu empresa tiene más de 50 empleados o factura más de €10M y opera en alguno de los 18 sectores cubiertos (energía, transporte, banca, salud, telecomunicaciones, servicios TIC, manufactura crítica, alimentación…), NIS2 te aplica.
Normativa
Directiva (UE) 2022/2555 — transpuesta en España como Ley 11/2022
NIS2 amplía el alcance de NIS1 de 7 a 18 sectores y añade responsabilidad personal de la dirección, plazos de notificación más estrictos (24h/72h/1 mes) y 10 medidas de ciberseguridad obligatorias para todas las entidades cubiertas.
IMPACTO ESTIMADO
5.000+ nuevas empresas obligadas en España
Empresas que no estaban cubiertas por NIS1 y ahora lo están bajo NIS2. Especialmente en fabricación, telecomunicaciones y servicios TIC B2B. Fuente: estimación INCIBE 2025.
Las 10 medidas de ciberseguridad que exige NIS2
- Políticas de análisis de riesgos y seguridad de sistemas
- Gestión de incidentes (detectar, contener, responder)
- Continuidad de negocio y recuperación ante desastres
- Seguridad de la cadena de suministro y proveedores
- Seguridad en adquisición y desarrollo de sistemas (SecDevOps)
- Evaluación periódica de la eficacia de las medidas
- Ciberhigiene básica y formación en ciberseguridad
- Políticas de criptografía y cifrado
- Seguridad de RRHH, control de accesos y gestión de activos
- Autenticación multifactor (MFA) y comunicaciones seguras
Plazos de notificación de incidentes
Timeline NIS2 — Notificación de incidente significativo
- 24 horas: Alerta temprana al INCIBE/CCN-CERT. Contenido mínimo: indicación de si se sospecha ciberataque.
- 72 horas: Notificación del incidente. Evaluación inicial, indicadores de compromiso (IoC), medidas adoptadas.
- 1 mes: Informe final. Análisis forense, causa raíz, impacto total, medidas correctoras.
Automatiza el cumplimiento NIS2 con IgeraRegtech
Gap analysis, plantillas de políticas, gestión de notificación de incidentes. Desde €299/mes.
Ver IgeraRegtech →Publicado: Junio 2026 · Fuente: Directiva (UE) 2022/2555; Ley 11/2022; ENISA NIS2 Implementation Guide · Autor: Gerard Maymó, CEO Igera Solutions · Ver guía completa: /faq/nis2-empreses