Zibersegurtasunaren eta AIaren araudi-betetzea

Zibersegurtasunaren araudi-betetzea: NIS2, DORA, ISO 27001, ENS, CRA eta TISAX, bidean galdu gabe

Cybertixek tamaina guztietako enpresei, bereziki ETEei, NIS2, DORA, ISO 27001, ENS, AI Act, CRA, TISAX eta IEC 62443 betetzen laguntzen die. Lau urratsetan egiten dugu lan: gap analisia, barne-auditoria, ezarpena eta azken emaitzarainoko laguntza, ziurtagiria, TISAX etiketa edo CE marka lortu arte. Segurtasuna aplikazioen diseinuan eta garapenean ere txertatzen dugu.

Eskatu doako GAP analisia →

Arazoa

NIS2, DORA, ISO 27001, ENS, AI Act, CRA eta TISAX arauek esparru, hizkuntza eta epe desberdinak dituzte. ETE askok uste dute ez diela eragiten edo bezero baten presioagatik presaka ziurtatzen dira. Araututako enpresa baten hornitzaile izateak ere eskakizunak ekar ditzake.

Lehenik zer aplikatzen zaizun argitzen dugu, eta gero plan errealista prestatzen dugu.

Zein araudik eragin diezazukete?

NIS2

Sektore kritiko edo garrantzitsuetako enpresei eragiten die, oro har 50 langile edo gehiagorekin edo 10 milioi eurotik gorako fakturazioarekin, baita haien hornitzaileei ere. Espainiako transposizioa amaitu gabe dago, baina bezeroek neurriak eskatzen dituzte. Garapen segurua barne hartzen du; zehapenak 10 milioi eurora edo fakturazioaren % 2ra irits daitezke.

DORA

2025eko urtarrilaren 17tik zuzenean aplikatzen zaie finantza-erakundeei, eta kontratu bidez haien IKT hornitzaileei ere eragin diezaieke.

ISO 27001

Informazioaren segurtasuna kudeatzeko nazioarteko estandar boluntarioa, bezero handiek eta lizitazioek gero eta gehiago eskatzen dutena.

ENS

Espainiako administrazio publikoaren eta haren hornitzaileen segurtasun-esparrua, oinarrizko, erdi eta goi mailekin.

AI Act

AIa erabiltzen duen edozein enpresari eragin diezaioke. AIaren alfabetizazioa 2025eko otsailetik eskatzen da eta gardentasun-betebeharrak 2026ko abuztuaren 2tik aplikatzen dira. Espainian AESIAk gainbegiratzen du.

CRA

Softwarea edo konektibitatea duten produktuen fabrikatzaile, inportatzaile eta banatzaileei eragiten die. Ustiatu diren ahultasunak eta gorabehera larriak jakinarazi behar dira 2026ko irailaren 11tik, dagoeneko saldutako produktuetan ere. Zibersegurtasuneko CE marka 2027ko abenduaren 11tik eskatuko da.

TISAX

Automobilgintzako hornitzaileentzat da. ENXek egiaztatutako auditorearen ebaluazioak gehienez hiru urterako etiketa ematen du, ez ziurtagiria. VDA ISA2027 katalogoa lehenetsia izango da 2027ko urtarrilaren 1etik kontratatutako ebaluazioetan.

IEC 62443

Industria-inguruneetako OT segurtasunerako oinarri teknikoa, industria arloko NIS2rako eta CRAren produktuen eskakizunetarako, bereziki 4-1 eta 4-2 ataletan.

Nola laguntzen dizugu

  1. 1Gap analisia: gaur egungo egoera, falta diren neurriak eta arrakalak ixteko ahalegina zehaztea.
  2. 2Barne-auditoria: benetako arriskuak identifikatu eta kanpo-ebaluazioa prestatzea.
  3. 3Ezarpena: politikak, prozedurak, kontrol teknikoak eta prestakuntza hizkuntza argian dokumentatzea.
  4. 4Emaitza eta jarraipena: dagokion ziurtagiria, TISAX etiketa, CE marka edo EBko adostasun-adierazpena lortzeko laguntza, baita berritzeetan eta katalogo-aldaketetan ere.

Security by design: segurtasuna diseinutik

Aplikazio edo produktu baten lehen diseinu- eta garapen-faseetatik segurtasuna txertatzea da. Diseinuan ahultasunak saihestea merkeagoa da produkzioan zuzentzea baino.

NIS2k garapen eta mantentze segurua jasotzen du; ISO 27001ek garapen-ziklo segurua; CRAk segurtasuna diseinutik eta lehenespenez; eta IEC 62443-4-1ek industria-produktuen garapen segurua.

Aplikazioen garapen segururako aholkularitzak segurtasuna eskakizunetan, diseinuan, probetan, hedapenean eta mantentze-lanetan txertatzen laguntzen du.

Ezagutu garapen seguruko zerbitzua →

AIaren gobernantza eta kontrola

AI Act betetzeko, AIaren erabilerari buruzko barne-arau argiak behar dira. Zure enpresaren neurriko esparrua sortzen dugu, ISO/IEC 42001ekin lerrokatuta behar denean.

  • AI sistema eta tresna formal zein informalen inbentarioa.
  • AI Acten araberako arrisku eta betebeharren sailkapena.
  • Tresna, datu, giza gainbegiratze eta dokumentaziorako barne-politikak.
  • AIa erabiltzen edo gainbegiratzen duten langileen prestakuntza.
  • Tresnak eta arriskuak aldatzean etengabeko berrikuspena.

ETEentzat pentsatua

  • Lana fase maneiagarrietan banatzea, premiazkoenetik hasita.
  • Dokumentuak eta kontrolak enpresaren benetako tamainara egokitzea.
  • Urrats bakoitza argi eta jargonik gabe azaltzea.
  • Dagoeneko dituzun kontrolak berrerabiltzea, adibidez ISO 27001ekoak TISAX edo ENSerako.

Norentzat da?

  • NIS2ren eraginpeko sektore kritikoetako enpresentzat eta DORAren eraginpeko IKT hornitzaileentzat.
  • ISO 27001 nahi dutenentzat eta ENS bete behar duten administrazioaren hornitzaileentzat.
  • AI Act bete behar duten AI erabiltzaileentzat.
  • CRAren eraginpeko produktu konektatuen fabrikatzaileentzat eta TISAX behar duten automobilgintzako hornitzaileentzat.
  • OT ingurune industrialak dituztenentzat eta neurrira egindako softwarea garatzen edo enkargatzen duten enpresentzat.

Guk zure alde lan egiten dugu, zu zure negozioan kezkarik eta etenik gabe aritzen jarrai dezazun.

Hasi doako GAP analisi batekin →
Ohiko galderak

Zure zalantzak argitzen ditugu

Zer da security by design, software-enpresa ez banaiz?

Segurtasuna aplikazio edo produktu baten diseinutik txertatzea da. Garrantzitsua da softwarea garatzen edo enkargatzen baduzu, edo softwarea duten produktuak egiten badituzu. NIS2k, ISO 27001ek eta CRAk garapen segurua jasotzen dute.

NIS2k enpresa txiki bati eragin diezaioke?

Bai. Sektorean funtzio kritikoa betetzeak edo behartutako erakunde baten hornitzaile izateak eskakizunak ekar ditzake, tamaina orokorreko atalaseak gainditu gabe ere.

Espainiako NIS2 legea onartu aurretik prestatu behar naiz?

Zuzeneko betebeharrak oraindik egiteke dagoen lege nazionalarekin etorriko dira. EBko epea 2024ko urrian amaitu zen, bezeroek neurriak eskatzen dituzte eta prestatzeak denbora behar du.

Zein da ISO 27001 eta ENSren arteko aldea?

ISO 27001 nazioarteko estandar boluntarioa da; ENS administrazio publikoari eta, dagokionean, haren hornitzaileei aplikatzen zaie. Printzipio asko partekatzen dituzte.

Chatbot bat erabiltzen badut, AI Actek eragiten dit?

AIa erabiltzeak betebeharrak sor ditzake, garatu ez arren. 2026ko abuztutik gardentasun-betebeharrak aplikatzen dira, kasu batzuetan AIarekiko elkarreragina jakinarazi eta eduki sintetikoa etiketatzeko.

CRAk dagoeneko saltzen ditudan produktuei eragiten die?

Bai, ustiatutako ahultasunak eta gorabehera larriak jakinarazteko betebeharrean, 2026ko irailaren 11tik. Zibersegurtasuneko CE marka 2027ko abenduaren 11tik eskatuko da.

TISAX ziurtagiria da? ISO 27001ek laguntzen dit?

TISAX ebaluazio bat da, gehienez hiru urterako etiketa ematen duena. ISO 27001eko kontrolak berrerabil daitezke, baina ez du TISAX ordezten.

Zer aldatzen da VDA ISA2027rekin?

2027ko urtarrilaren 1etik kontratatutako ebaluazioetarako katalogo lehenetsia izango da. Aurretik kontratatutakoek, edo hasierako ebaluazioa 2027ko apirilaren 1a baino lehen dutenek, ISA 6 erabiltzen jarrai dezakete.