El BoletínActualizado semanalmente
Notas de campo sobre NIS2 en la práctica.
Medidas técnicasDestacado · 11 may. 2026
Autenticación multifactor NIS2: 5 clases de acceso obligatorias
La autenticación multifactor NIS2 ya no es opcional. El artículo 21(2)(j) la nombra; el Reglamento 2024/2690 indica qué factores superan una inspección.
Leer · 7 minTodos los artículos
El archivo.
Ejecución nacionalTransposición NIS2 España: dónde están hoy los cuatro mercados
La transposición NIS2 en España sigue pendiente. Italia ya la ha completado, Alemania y Francia trabajan sobre borradores. Aquí el marco para los cuatro mercados.
Gestión de incidentesIncidente significativo NIS2: el árbol de decisión para la guardia de las 3 de la madrugada
La notificación NIS2 descansa en una palabra: significativo. El artículo 23, apartado 3, fija el principio; el Reglamento de Ejecución 2024/2690 las cifras. Aquí está el árbol de decisión para la guardia.
GobernanzaArtículo 20 NIS2: 5 responsabilidades del consejo que los administradores no pueden delegar
El artículo 20 de la Directiva 2022/2555 lleva formalmente la ciberseguridad al consejo. Estas son las cinco responsabilidades que ahora recaen personalmente sobre los administradores.
Gestión de incidentesNotificación de incidentes NIS2: la guía práctica de las 72 horas
Un incidente cibernético golpea. El reloj NIS2 arranca. Aquí está exactamente qué hacer, hora a hora.
Cadena de suministroSeguridad de la cadena de suministro NIS2: 5 cláusulas que exigir a sus proveedores
El artículo 21(2)(d) de la Directiva 2022/2555 exige expresamente la seguridad de la cadena de suministro. Aquí tiene 5 cláusulas contractuales concretas para incluir en todo contrato con proveedor crítico.
Gestión de riesgosUna plantilla pragmática de registro de riesgos para el artículo 21 NIS2
La mayoría de las organizaciones ya llevan un registro de riesgos. Le explicamos cómo adaptar el suyo para que realmente cumpla las expectativas de NIS2.
SancionesCómo calcularán los reguladores nacionales su multa NIS2
Hasta 10 M€ o el 2 % de la facturación mundial. El titular es sencillo. La aritmética detrás, no tanto.
GobernanzaLa formación en ciberseguridad que todo consejo NIS2 debe ahora a sus accionistas
El artículo 20(2) obliga a los administradores a recibir formación. Le contamos cómo es una formación sólida — y qué aceptarán los reguladores como prueba.