# ¿Qué exige NIS2 a una empresa mediana incluida?

En líneas generales, cuatro cosas. Primero, gobierno: el órgano de dirección aprueba las medidas de ciberseguridad, las supervisa y sigue formación (artículo 20). Segundo, gestión de riesgos: medidas técnicas, operativas y organizativas adecuadas y proporcionadas, basadas en un enfoque que abarque todos los peligros, que cubran al menos las diez áreas del artículo 21, apartado 2, desde el análisis de riesgos y la gestión de incidentes hasta las copias de seguridad, la cadena de suministro, la criptografía, el control de acceso y la autenticación multifactor. Tercero, notificación: los incidentes significativos se comunican al CSIRT o a la autoridad competente por etapas, una alerta temprana en 24 horas, una notificación en 72 horas y un informe final en un mes (artículo 23). Cuarto, registro y supervisión según la ley nacional. Proporcionado significa ajustado a su tamaño y exposición. NetSenX ayuda con la detección, las pruebas del incidente y el seguimiento de plazos; el resto es su programa.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [NIS2: ámbito y obligaciones](https://netsenx.com/es/faq/nis2) · https://netsenx.com/es/faq/what-does-nis2-require-from-a-mid-sized-company

## Siga leyendo

- https://netsenx.com/es/nis2-network-monitoring
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cuáles son las diez medidas de gestión de riesgos del artículo 21 de NIS2?](https://netsenx.com/es/faq/what-are-the-ten-nis2-article-21-measures)
- [¿Qué diferencia hay entre entidades esenciales e importantes en NIS2?](https://netsenx.com/es/faq/what-is-the-difference-between-essential-and-important-entities)
- [¿Qué sectores cubre NIS2?](https://netsenx.com/es/faq/which-sectors-does-nis2-cover)
- [¿Responden personalmente los administradores según NIS2?](https://netsenx.com/es/faq/are-managers-personally-liable-under-nis2)
- [¿Es obligatoria la formación en ciberseguridad para la dirección según NIS2?](https://netsenx.com/es/faq/is-management-training-mandatory-under-nis2)