NIS2
Amplía las empresas obligadas a gestionar riesgos y notificar incidentes. Afecta a sectores críticos o importantes y puede alcanzar a empresas pequeñas por su función o por pertenecer a una cadena de suministro regulada.
Cumplimiento normativo de ciberseguridad e IA
Cumplimiento normativo de ciberseguridad: NIS2, DORA, ISO 27001 y ENS sin perderte en el camino
Te acompañamos en todo el proceso de adaptación normativa, incluida la regulación de inteligencia artificial: desde el diagnóstico inicial hasta la certificación, con procedimientos y plazos ajustados a la realidad de tu empresa.
Solicita tu análisis GAP gratuito →El problema que resolvemos
El mapa normativo se ha vuelto denso y confuso: NIS2, DORA, ISO 27001, ENS, AI Act y normas para entornos industriales, cada una con su ámbito, lenguaje y plazos.
Ante este panorama, muchas pymes se paralizan porque creen que no les afecta o improvisan una certificación por presión de un cliente. Nuestro enfoque es el contrario: entender primero qué aplica y construir después un plan realista, sin paralizar la actividad diaria.
Las normativas clave, explicadas en claro
DORA
Reglamento europeo de resiliencia operativa digital para el sector financiero. También alcanza contractualmente a muchos proveedores de software, nube y soporte TIC.
ISO 27001
Estándar internacional voluntario que estructura un Sistema de Gestión de Seguridad de la Información y que cada vez más clientes exigen a sus proveedores.
ENS
Marco obligatorio para las administraciones públicas españolas y, por extensión contractual, para empresas que prestan servicios o gestionan sistemas en su nombre.
AI Act
Regula el uso de inteligencia artificial por niveles de riesgo. También afecta a empresas no tecnológicas que utilizan chatbots, asistentes, selección automatizada o herramientas generativas.
IEC 62443 y normativa industrial
Establece requisitos de seguridad para sistemas de control industrial y se combina con NIS2 en sectores críticos o importantes.
Nuestro proceso de acompañamiento
- 1Análisis GAP: determinamos qué cumples, qué falta y cuánto esfuerzo requiere cada brecha antes de invertir recursos.
- 2Auditoría interna: evaluamos en detalle los requisitos de NIS2, ISO 27001, ENS, DORA u otra norma aplicable y preparamos la auditoría externa.
- 3Implantación: diseñamos políticas, procedimientos, controles técnicos, planes de respuesta, gestión de proveedores y formación con documentación comprensible.
- 4Certificación y seguimiento: te acompañamos ante el organismo certificador o autoridad competente, aportamos evidencias y seguimos a tu lado en auditorías posteriores.
Gobierno y control de la IA
Cumplir el AI Act requiere ordenar cómo se utiliza la IA dentro de la organización. Creamos un marco proporcionado a la dimensión de tu empresa y, cuando aporta valor, lo apoyamos en ISO/IEC 42001.
- Inventario de sistemas y herramientas de IA, incluidos los usos informales que pueden pasar desapercibidos.
- Clasificación de riesgos y obligaciones según el AI Act.
- Políticas internas sobre herramientas permitidas, datos, supervisión humana y documentación.
- Alfabetización y formación para quienes usan o supervisan sistemas de IA.
- Supervisión y revisión continua para que el marco no quede obsoleto.
Adaptado de verdad a las pymes
- Dividimos el proceso en fases manejables y priorizamos el riesgo y la urgencia normativa.
- Ajustamos documentación y controles a la complejidad real de tu operativa.
- Marcamos tiempos compatibles con tu capacidad de absorber cambios sin perder rigor.
- Explicamos cada paso en un lenguaje que entiende una persona no técnica.
¿Para quién es este servicio?
- Empresas de sectores críticos o importantes que pueden entrar en el ámbito de NIS2.
- Entidades financieras y proveedores tecnológicos afectados por DORA.
- Empresas que necesitan ISO 27001 para clientes, concursos o mercados internacionales.
- Proveedores de la Administración que deben acreditar ENS.
- Empresas industriales que combinan NIS2 con IEC 62443.
- Cualquier empresa que use IA y necesite entender y cumplir el AI Act.
Por qué trabajar con nosotros
El cumplimiento no tiene por qué ser una amenaza legal ni un trámite desconectado del negocio. Bien gestionado, ordena tu seguridad, genera confianza frente a clientes y socios y te prepara para exigencias que terminarán llegando.
Preguntas frecuentes
Resolvemos tus dudas
¿NIS2 me afecta si mi empresa es pequeña?
Puede afectarte si desempeñas una función crítica o única, o si eres proveedor de una entidad obligada que te traslada requisitos de seguridad por contrato.
¿Qué diferencia hay entre ISO 27001 y ENS?
ISO 27001 es un estándar internacional voluntario para cualquier empresa. ENS es obligatorio para administraciones públicas españolas y sus proveedores. Comparten principios y avanzar en uno facilita el otro.
¿Me afecta DORA si no soy del sector financiero?
Puede afectarte contractualmente si prestas software, nube o soporte TIC a una entidad financiera.
¿Cuánto lleva una certificación ISO 27001?
Depende del punto de partida y del alcance. El análisis GAP inicial permite ofrecer una estimación ajustada a tu situación.
¿Me afecta el AI Act si solo uso un chatbot o IA generativa?
Muy probablemente sí. No hace falta desarrollar IA: su uso en la actividad diaria puede implicar obligaciones de transparencia, formación y control.
¿Qué es un marco de control de la IA?
Es el conjunto de reglas internas que define qué herramientas se permiten, qué datos pueden usarse, cuándo se exige supervisión humana y cómo se forma al personal.
¿Es obligatorio certificarse en ISO/IEC 42001?
No. El AI Act es una obligación legal y la ISO/IEC 42001 es un estándar voluntario que ayuda a estructurar la gestión de la IA.
Nosotros trabajamos por ti, para que tú puedas seguir dedicándote a tu negocio sin preocupaciones ni alteraciones.
Empieza con un análisis GAP gratuito →