La directiva NIS2 y su transposición al derecho español: qué entidades están sujetas, deberes de gobernanza, plazos de notificación de incidentes y responsabilidad de la dirección.
Comparativa 2026 de Formalize, Copla y Qalea: en qué destaca cada plataforma GRC, para quién está pensada y quién opera los controles entre auditorías.
Las diez medidas de ciberseguridad que exige el artículo 21 de NIS2, cómo se aplica la proporcionalidad, qué debe aprobar la dirección y qué evidencias pedirá el supervisor.
Cómo clasifica NIS2 a las empresas en entidades esenciales e importantes, por qué comparten las mismas obligaciones y en qué se diferencian la supervisión, las multas y el registro.
Qué exigen DORA y NIS2 en la gestión de riesgos de proveedores, qué cubre ya la ISO 27001 y cómo construir un único inventario de proveedores para ambas.
Qué empresas españolas están obligadas por NIS2, cómo alcanza a las pymes a través de la cadena de suministro, y qué medidas, plazos y responsabilidad de la dirección exige.
NIS2 y DORA fijan plazos de notificación de incidentes por fases que empiezan al detectar: 24 horas, 72 horas y un mes. Explicamos cuándo empieza cada reloj y cómo cumplirlo.
El Reglamento de Ciberresiliencia impone requisitos de seguridad a los productos con elementos digitales. Qué cubre, qué deben hacer los fabricantes y qué plazos ya se aplican.
Leave us your data and we will get in contact with you shortly.
