# ¿Significa un certificado ISO 27001 que cumplimos NIS2?

No automáticamente, aunque cubre buena parte del terreno. La ISO/IEC 27001 aporta un sistema de gestión basado en riesgos y controles que se solapan mucho con las medidas de gestión de riesgos de ciberseguridad que exige NIS2, como la gestión de incidentes, la continuidad de negocio, la seguridad de la cadena de suministro, el control de accesos y la criptografía. Pero NIS2 es ley y el certificado se refiere a una norma voluntaria, y en algunos puntos difieren. NIS2 tiene su propia notificación de incidentes por fases a una autoridad nacional según el artículo 23, obligaciones específicas de los órganos de dirección, incluidas la formación y la responsabilidad, un registro ante la autoridad y normas nacionales que pueden ir más allá. Además, un certificado solo cubre su alcance declarado, que puede dejar fuera precisamente los servicios a los que se aplica NIS2. Use su SGSI como columna vertebral: vincule cada medida de NIS2 con sus controles, cierre las carencias como el procedimiento de notificación y la formación de la dirección, y asegúrese de que el alcance incluye todos los servicios afectados. Revise su ley nacional de transposición y si remite a normas. NetSenX sigue los plazos de notificación de NIS2 por incidente; no evalúa su certificado ni su situación respecto a NIS2.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/does-iso-27001-cover-nis2

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿En qué controles de la ISO 27001 ayuda la vigilancia de la red?](https://netsenx.com/es/faq/which-iso-27001-controls-does-network-monitoring-support)
- [¿Tiene NetSenX la certificación ISO 27001 o un informe SOC 2?](https://netsenx.com/es/faq/what-certifications-does-netsenx-hold)
- [¿Qué es el NIST Cybersecurity Framework 2.0?](https://netsenx.com/es/faq/what-is-nist-csf-2)
- [¿Qué es el IT-Grundschutz de la BSI?](https://netsenx.com/es/faq/what-is-bsi-it-grundschutz)
- [¿Qué diferencia hay entre una certificación y un informe de atestación?](https://netsenx.com/es/faq/certification-vs-attestation-what-is-the-difference)