# Monitorización de red NIS2: lista de control

> Lista práctica de monitorización de red NIS2 para equipos de TI de medianas empresas: qué exigen los artículos 21 y 23, qué vigilar y qué pruebas guardar.

Source page: https://netsenx.com/es/blog/2026-09-24_nis2-network-monitoring-checklist · NetSenX Team · 2026-11-06

NIS2 no impone una herramienta de monitorización concreta, pero sí exige a las entidades esenciales e importantes que gestionen los incidentes (artículo 21) y que notifiquen los significativos en 24 horas, 72 horas y un mes (artículo 23). En la práctica, hay que ver lo que ocurre en la red y guardar pruebas de ello. Esta lista convierte esos dos artículos en once pasos concretos para el equipo de TI de una mediana empresa.

## A quién se aplica

NIS2 —la Directiva (UE) 2022/2555— abarca a las organizaciones medianas y grandes de los sectores de sus anexos I y II (energía, transporte, sanidad, infraestructura digital, fabricación de determinados productos, alimentación, gestión de residuos y otros), y a algunas entidades sea cual sea su tamaño. Según la definición de la UE, una mediana empresa tiene 50 o más empleados o más de 10 millones de euros de volumen de negocio anual o de balance.

Cada Estado miembro aplica NIS2 mediante su propia ley —por ejemplo, la Cyberbeveiligingswet en los Países Bajos y la ley polaca modificada del sistema nacional de ciberseguridad (KSC)—, así que consulte a su autoridad nacional el ámbito, el registro y el CSIRT al que debe notificar.

## Qué pide realmente la directiva

- **El artículo 21** exige «medidas técnicas, operativas y organizativas adecuadas y proporcionadas». Su lista incluye la gestión de incidentes, la continuidad de negocio, la seguridad de la cadena de suministro y políticas para evaluar si las medidas funcionan.
- **El artículo 23** exige una **alerta temprana en 24 horas** desde que se tiene conocimiento de un incidente significativo, una **notificación del incidente en 72 horas** y un **informe final en el plazo de un mes** desde la notificación.

No se puede cumplir un plazo de 24 horas con un incidente que no se ha detectado. Ahí entra la monitorización de la red.

## La lista

1. **Confirme su condición.** Determine si es una entidad esencial o importante, qué autoridad nacional le supervisa y qué CSIRT recibe sus notificaciones.
2. **Identifique qué debe proteger.** Enumere los segmentos de red y los activos que sostienen los servicios incluidos, también OT, sistemas de edificios y sedes remotas, no solo la LAN de la oficina.
3. **Dé visibilidad a cada segmento.** Un puerto SPAN o TAP, o un sensor en un equipo, en cada segmento. Vigile el tráfico este-oeste entre equipos internos, no solo el perímetro: la mayoría de los ataques se desplazan lateralmente tras el primer punto de apoyo.
4. **Vigile el comportamiento que precede a un incidente.** El beaconing C2, los escaneos internos, el movimiento lateral y el volumen inusual de datos salientes son pasos que aparecen en el tráfico antes de que salgan los datos.
5. **Cubra el tráfico cifrado sin romperlo.** Los tiempos, el volumen, los destinos y el handshake TLS revelan el beaconing y la exfiltración sin descifrar nada, lo que además hace la propia monitorización más fácil de justificar ante el RGPD.
6. **Monitorice OT de forma pasiva.** Lea los protocolos industriales desde un puerto espejo; nunca sondee de forma activa los PLC ni los equipos SCADA.
7. **Decida quién revisa las alertas y cuándo.** Escriba el procedimiento de gestión de incidentes: quién hace el triaje, en qué plazo y quién puede declarar significativo un incidente. Una alerta que explica por qué se activó se atiende antes que una que no lo hace.
8. **Conserve las pruebas.** Para cada incidente: las alertas, las decisiones de los analistas, una cronología y las acciones tomadas, en un registro de auditoría que pueda entregar a un auditor o a un CSIRT.
9. **Controle los plazos de notificación.** Ponga en marcha los plazos del artículo 23 en cuanto tenga conocimiento de un incidente significativo y ensaye la alerta temprana de 24 horas al menos una vez antes de necesitarla.
10. **Proteja los datos de monitorización.** Los metadatos de red incluyen direcciones IP, que pueden ser datos personales. Sepa dónde los almacena su proveedor, firme un contrato de encargo del tratamiento conforme al artículo 28 del RGPD y evalúe al proveedor como parte de su cadena de suministro.
11. **Compruebe que funciona.** Pruebe periódicamente la detección y la notificación y registre el resultado: el artículo 21 pide políticas para evaluar la eficacia de sus medidas.

## Dónde encaja NetSenX

NetSenX es una plataforma de Network Detection and Response (NDR) para medianas empresas de la UE que detecta ataques a partir del comportamiento de la red, explica cada alerta en lenguaje claro y mantiene los datos de los clientes en la UE. En esta lista cubre los pasos 3 a 9: un agente en un puerto SPAN o TAP vigila todo un segmento, cada alerta enumera las características de red que determinaron su puntuación, los protocolos OT se leen de forma pasiva desde el plan Pro y cada incidente se sigue frente a los plazos del artículo 23. Las obligaciones de NIS2 siguen siendo de su organización: una herramienta las facilita, no las cumple por usted.

El plan Free supervisa hasta 3 dispositivos sin coste; el plan Business, por 249 € al mes, cubre hasta 100. Consulte [los planes y precios de NetSenX](/es/pricing), la página de [monitorización de red NIS2](/es/nis2-network-monitoring) o [cómo se compara NetSenX con otros proveedores de NDR](/es/compare).

## Fuentes

- [Directiva (UE) 2022/2555 (NIS2), EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) — artículos 2, 21 y 23, anexos I y II
- [Recomendación 2003/361/CE de la Comisión sobre la definición de pymes, EUR-Lex](https://eur-lex.europa.eu/eli/reco/2003/361/oj)
- [Comisión Europea — estado de la transposición de NIS2](https://digital-strategy.ec.europa.eu/en/policies/nis-transposition)
- [NCSC Países Bajos — Cyberbeveiligingswet (NIS2)](https://www.ncsc.nl/cyberbeveiligingswet-nis2)
- [Biznes.gov.pl — NIS2 en Polonia y la ley KSC](https://www.biznes.gov.pl/pl/portal/005120)

---

*Escrito por el equipo de NetSenX en TriStiX S.L. Este artículo es información general, no asesoramiento jurídico. Preguntas: [info@netsenx.com](mailto:info@netsenx.com).*