Marco Normativo

Cumplimiento Normativo en Ciberseguridad

Navegamos el complejo panorama regulatorio europeo para ayudarle a cumplir con los requisitos de ciberseguridad más exigentes. Nuestra metodología Zero Trust le permite abordar múltiples normativas con una estrategia unificada.

Calendario de Implementación

NIS2
17 Oct 2024
Fecha de transposición
DORA
17 Ene 2025
Aplicación directa
ENS
Aplicación continua
Marco permanente

Regulaciones Principales

Le ayudamos a comprender y cumplir con las principales normativas de ciberseguridad que afectan a su organización.

Directiva NIS2

Seguridad de redes y sistemas de información

La Directiva NIS2 establece un marco común de ciberseguridad para toda la Unión Europea, ampliando el alcance de la directiva original y endureciendo los requisitos de seguridad.

Fecha límite
17 de octubre de 2024
Afecta a
Operadores de servicios esenciales y digitales
Notificación de incidentes en 24 horas
Evaluaciones de riesgo obligatorias
Gobernanza corporativa en ciberseguridad
Sanciones de hasta 10M€ o 2% del volumen
Conocer requisitos detallados

Esquema Nacional de Seguridad (ENS)

Marco español de seguridad de la información

El ENS establece los principios básicos y requisitos mínimos para la protección de la información en los sistemas de las Administraciones Públicas españolas.

Fecha límite
Aplicación continua
Afecta a
Administración Pública y sector público
Clasificación por niveles de seguridad
Análisis de riesgos obligatorio
Auditorías periódicas
Responsabilidad proactiva
Conocer requisitos detallados

Reglamento DORA

Resiliencia operativa digital en el sector financiero

DORA establece un marco uniforme para la resiliencia operativa digital de las entidades del sector financiero de la UE, incluyendo requisitos específicos para proveedores TIC.

Fecha límite
17 de enero de 2025
Afecta a
Entidades financieras y proveedores TIC
Gestión integral de riesgos TIC
Continuidad de negocio obligatoria
Supervisión de proveedores TIC
Pruebas de resiliencia periódicas
Conocer requisitos detallados

Zero Trust: Cumplimiento Unificado

Verificación Continua

Cumple con los requisitos de autenticación y control de acceso de NIS2, ENS y DORA.

Segmentación de Red

Minimice el impacto de incidentes y cumpla con los requisitos de aislamiento.

Visibilidad Total

Auditoría completa de accesos y acciones para requisitos de notificación.

Gestión de Riesgos

Marco de gestión de riesgos alineado con todos los requisitos normativos.

¿Necesita ayuda con el cumplimiento normativo?

Nuestros expertos le guían en el proceso de adaptación a NIS2, DORA y ENS con una estrategia Zero Trust que maximiza su inversión en seguridad.