# ¿Exige NIS2 el zero trust?

No, NIS2 no menciona el zero trust, pero varias de las medidas que exige apuntan en la misma dirección. El artículo 21 de la Directiva (UE) 2022/2555 pide a las entidades incluidas medidas basadas en el riesgo que comprenden, entre otras, políticas de control de acceso, gestión de activos, uso de autenticación multifactor o autenticación continua, comunicaciones seguras y seguridad de la cadena de suministro. Las prácticas de zero trust, como verificar a cada usuario y dispositivo, conceder el mínimo privilegio y segmentar la red, son una forma práctica de cumplir esas medidas, pero la directiva le deja elegir el método, y las transposiciones y guías nacionales pueden añadir detalles; consulte la ley de su país. Lo que buscan los auditores es un análisis de riesgos documentado, medidas acordes con él y pruebas de que funcionan. NetSenX aporta pruebas del lado de la red: qué equipos hablan entre sí en los segmentos monitorizados y alertas de movimiento lateral, escaneos y beaconing, en todos los planes. No le hace cumplir la normativa.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/does-nis2-require-zero-trust

## Siga leyendo

- https://netsenx.com/es/nis2-network-monitoring
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Cómo limitamos a qué llega un portátil comprometido?](https://netsenx.com/es/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [¿Deberían nuestros servidores poder conectarse a cualquier dirección de internet?](https://netsenx.com/es/faq/should-servers-be-allowed-to-browse-the-internet)
- [¿Cómo escribimos reglas de segmentación sin romper nada?](https://netsenx.com/es/faq/how-to-build-allow-rules-from-real-traffic)
- [¿Sigue siendo útil una DMZ para una pequeña empresa?](https://netsenx.com/es/faq/is-a-dmz-still-useful)
- [¿Podemos segmentar la red de una oficina pequeña sin comprar hardware nuevo?](https://netsenx.com/es/faq/how-to-segment-a-small-office-without-new-hardware)