Que es la Directiva NIS2?
La Directiva NIS2 (UE 2022/2555) es la regulacion revisada de la UE sobre seguridad de redes e informacion. Establece requisitos estrictos para la gestion de riesgos de ciberseguridad y obligaciones de notificacion para organizaciones en sectores criticos. Como proveedor de servicios informaticos, estamos dentro del ambito de aplicacion de esta directiva e implementamos todos los requisitos de manera coherente.
A quien afecta?
La Directiva NIS2 distingue entre entidades esenciales e importantes en diversos sectores.
🔹 Entidades esenciales
Energia, transporte, banca, infraestructura del mercado financiero, salud, agua potable, aguas residuales, infraestructura digital, gestion de servicios TIC, administracion publica y espacio.
🔸 Entidades importantes
Servicios postales y de mensajeria, gestion de residuos, productos quimicos, alimentacion, fabricacion, proveedores digitales (motores de busqueda, redes sociales, mercados en linea) y organizaciones de investigacion.
Nuestras medidas NIS2
INX System Solution implementa las siguientes medidas de acuerdo con los requisitos de NIS2:
Gestion de riesgos
Politicas de seguridad integrales y evaluaciones de riesgos periodicas para todos los sistemas y servicios.
Gestion de incidentes
Procesos estructurados para la deteccion, respuesta y notificacion - notificacion inicial en 24 horas, informe completo en 72 horas.
Continuidad del negocio
Planes de emergencia, estrategias de copias de seguridad y conceptos de recuperacion ante desastres para un tiempo de inactividad minimo.
Seguridad de la cadena de suministro
Evaluacion de seguridad de todos los proveedores y socios, requisitos de seguridad contractuales en toda la cadena de suministro.
Cifrado y control de acceso
Cifrado de transporte (TLS) en todas las conexiones y cifrado de los datos en reposo para las solicitudes de contacto (hibrido X25519 + ML-KEM-768, AES-256-GCM). Con franqueza: no es cifrado de extremo a extremo; las claves estan en nuestro poder y nuestro personal puede abrir el contenido. Ademas, control de acceso basado en roles y el principio de minimo privilegio.
Gestion de vulnerabilidades
Escaneo continuo, gestion de parches y divulgacion responsable de vulnerabilidades.
Formacion y concienciacion
Formacion periodica en ciberseguridad para todos los empleados y campanas de concienciacion.
Autenticacion multifactor
MFA para todos los sistemas criticos y accesos administrativos como requisito estandar.
Medidas tecnicas
Monitorizacion 24/7
Monitorizacion ininterrumpida de todos los sistemas y redes.
Proteccion DDoS
Mitigacion DDoS multicapa a nivel de red y aplicacion.
Copias de seguridad cifradas
Copias de seguridad cifradas diarias en ubicaciones geograficamente separadas.
Orientado a la norma ISO 27001
Procesos alineados con el estandar de seguridad de la informacion ISO 27001.
Pruebas de penetracion
Auditorias de seguridad externas periodicas y pruebas de penetracion.
Equipo de respuesta a incidentes
Equipo dedicado para la respuesta inmediata a incidentes de seguridad.
Cronologia del cumplimiento
Hitos clave de la Directiva NIS2 y nuestra implementacion:
Diciembre 2022
Publicacion de la Directiva NIS2 (UE 2022/2555) en el Diario Oficial de la UE.
Enero 2023
Entrada en vigor de la Directiva NIS2. Inicio del periodo de transposicion de 21 meses para los Estados miembros.
Octubre 2024
Plazo para la transposicion nacional por parte de los Estados miembros de la UE.
2025 y en adelante
Aplicacion plena y revisiones continuas del cumplimiento. INX System Solution esta preparada.
Preguntas sobre seguridad?
Nuestro equipo de seguridad esta disponible para preguntas sobre el cumplimiento de NIS2 y nuestras medidas de seguridad.
📧 Contactar con el equipo de seguridad