NIS2, leída como un problema de operaciones.
NIS2 fija una base común de ciberseguridad para las entidades esenciales e importantes de 18 sectores. Es una directiva: los deberes que te vinculan están en la ley nacional. En los Países Bajos es la Cyberbeveiligingswet, en vigor el 15 de agosto de 2026. La directiva fija el mínimo: gestión de riesgos, notificación y responsabilidad de la dirección.
Qué exige
A quién afecta
Esencial o importante lo deciden el sector y el tamaño según tu ley nacional: las grandes empresas de los sectores de alta criticidad son esenciales; las medianas suelen ser importantes; algunos tipos quedan dentro sin importar el tamaño. Los topes de multa son reales: hasta 10 millones de euros o el 2% de la facturación mundial para las entidades esenciales, 7 millones o el 1,4% para las importantes. Los Estados miembros pueden ir más allá.
Que tú estés en el ámbito es una cuestión de derecho nacional. En los Países Bajos, consulta la Cbw y regístrate en mijn.ncsc.nl; es obligatorio desde el 15 de agosto de 2026.
Dónde entra OT
La directiva nunca dice PLC, zona o sistema de seguridad. Dice "adecuado". Para una instalación, lo adecuado lo decide una evaluación de riesgos por sistema. Con IEC 62443-3-2, OT lo hace de forma demostrable.
Cómo ayuda OTRISK
Preguntas que nos hacen
¿NIS2 exige IEC 62443?
No. Exige medidas que puedas defender como adecuadas. Para OT, una evaluación IEC 62443-3-2 hace demostrable lo "adecuado". Por eso construimos sobre ella.
Operamos en varios Estados miembros.
La directiva es el mínimo; cada país transpuso su propia versión. Una única base de evidencia, vinculada a los artículos de la directiva, sirve para todos; la presentación cambia según el regulador.
¿Somos esenciales o importantes?
Lo deciden el sector y el tamaño, en tu ley nacional. En los Países Bajos rige la Cyberbeveiligingswet, con registro en mijn.ncsc.nl desde el 15 de agosto de 2026.
Ya hacemos ISO 27001.
Una buena base: rige el sistema de gestión. Aun así, las "medidas adecuadas" de NIS2 para una instalación siguen apoyándose en una evaluación de riesgos a nivel OT.
De la norma al documento firmado.
Piensa en una instalación concreta. En treinta minutos te enseñamos qué partes de OTRISK encajan con tu situación y cómo se trabaja en el día a día. Te vas con próximos pasos concretos y una orientación de precio.