¿Por dónde debe empezar una empresa para prepararse para NIS2?

Por averiguar si está incluida y cómo, y después por cerrar las carencias que más dolerían en un incidente real. Un orden práctico: confirmar el ámbito y la categoría según la ley nacional y registrarse si hace falta; nombrar un responsable en la dirección e informar a esta de sus obligaciones; enumerar los sistemas, datos y proveedores críticos; asegurarse de que un incidente se notaría, mediante detección en los equipos y en la red, y de que alguien recibe las alertas; escribir un procedimiento breve de respuesta y notificación que cumpla las etapas de 24 horas, 72 horas y un mes del artículo 23; probar una restauración desde las copias; activar la autenticación multifactor en el correo, el acceso remoto y las cuentas de administración; y después abordar el resto de medidas del artículo 21 en un plan basado en riesgos y aprobado por la dirección. NetSenX puede cubrir los pasos de detección y seguimiento de plazos en todos los planes, incluido Free.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas