Tema

NIS2
artículos.

13 artículos del blog de ROOTKey sobre NIS2, del más reciente al más antiguo.

Deslice para leer

Cumplimiento

Operar en un mapa NIS2 a medio transponer

Veintitrés Estados miembros ya han transpuesto la directiva. Varios no lo han hecho, y siete han sido llevados ante el Tribunal de Justicia. Las entidades multinacionales planifican su cumplimiento frente a un objetivo en movimiento.

23 de septiembre de 20267 min de lectura
DORA

Solapamiento entre DORA y NIS2: una única capa de evidencia para entidades financieras con doble regulación

DORA prevalece sobre NIS2 para las entidades financieras, pero los grupos mixtos y los proveedores de TIC siguen respondiendo ante ambas. Cómo recopilar la evidencia una vez y notificarla dos veces.

15 de septiembre de 20266 min de lectura
Cumplimiento

Ya se ha registrado. ¿Y ahora qué? Las obligaciones NIS2 en Portugal después del plazo

El registro se cierra hoy. El reloj de notificación de incidentes, las disposiciones sobre la responsabilidad de los órganos de dirección y la relación de supervisión empiezan mañana.

15 de septiembre de 20267 min de lectura
Cumplimiento

El Código de Red de Ciberseguridad de la UE: las normas del sector energético que se suman a NIS2

Los operadores del sector eléctrico están sujetos a un segundo régimen de ciberseguridad, específico del sector, que la mayoría de los programas de preparación para NIS2 ignora por completo.

3 de septiembre de 20268 min de lectura
Cumplimiento

El plazo de registro NIS2 en Portugal vence en unos días: qué presentar en MyCiber y qué conservar

El plazo de registro de 60 días hábiles abierto por el CNCS se cierra a mediados de septiembre. Registrarse es la parte fácil - lo que una auditoría pondrá realmente a prueba son las evidencias que conserve después.

1 de septiembre de 20267 min de lectura
Cumplimiento

El supervisor NIS2 de Portugal inicia sus primeras auditorías: qué está comprobando realmente el CNCS

El Decreto-Lei 125/2025 dio a Portugal su marco NIS2. Las auditorías que comienzan ahora son el momento en que ese marco se pone a prueba frente a organizaciones reales.

26 de agosto de 20266 min de lectura
Cumplimiento

Alemania y la oleada de supervisión NIS2: lo que revelan las órdenes formales del BSI

En Alemania ya están en vigor decenas de órdenes formales de supervisión. Esto es lo que sugieren sobre cómo se aplicará realmente NIS2 en toda la UE.

18 de agosto de 20266 min de lectura
Cumplimiento

Seguimiento de la aplicación de NIS2: llegan las primeras multas y cuatro Estados miembros irán ante el Tribunal de Justicia

Bélgica, Italia, Hungría y Lituania han impuesto sanciones confirmadas. Irlanda, España, Francia y los Países Bajos se enfrentan ahora al Tribunal de Justicia de la Unión Europea.

6 de agosto de 20266 min de lectura
Cumplimiento

Ciberseguridad en el sector sanitario en 2026: NIS2, RGPD y la brecha de integridad de los datos

La sanidad es el sector que más ciberataques sufre en Europa. NIS2 lo clasifica como sector de entidades esenciales. Esto es lo que significa.

22 de julio de 20267 min de lectura
Cumplimiento

Cómo usar el Simulador NIS2 de ROOTKey: guía para equipos de cumplimiento

Paso a paso: cómo el Simulador NIS2 de ROOTKey mapea sus obligaciones, puntúa su postura de cumplimiento y genera las evidencias listas para auditoría que le pedirán los reguladores.

21 de julio de 20265 min de lectura
Cumplimiento

ISO 27001 frente a NIS2: lo que los equipos de cumplimiento deben saber en 2026

Tener la certificación ISO 27001 no significa cumplir NIS2. Le explicamos dónde coinciden, dónde difieren y qué le queda por hacer.

20 de julio de 20267 min de lectura
Cumplimiento

NIS2 en Portugal: qué supone el Decreto-Lei 125/2025 para las organizaciones portuguesas

Portugal transpuso NIS2 a su ordenamiento nacional a finales de 2025. Esto es lo que ha cambiado, qué plazos se aplican y qué exige el cumplimiento.

11 de julio de 20267 min de lectura
Cumplimiento

Vencido el plazo de la primera auditoría NIS2: qué deben hacer ahora las organizaciones europeas

El plazo del 30 de junio ya ha vencido - así puede pasar de un cumplimiento reactivo a una evidencia continua y verificable por máquina.

23 de junio de 20266 min de lectura

Manténgase al día

Insights de
ciberresiliencia.

Reciba insights de ciberresiliencia en su correo electrónico. Orientación práctica y lista para auditoría sobre integridad de datos, cumplimiento y continuidad, a medida que los publicamos.