¿La directiva NIS2 realmente cubre a nuestra empresa o cómo podemos comprobarlo?

Esas cartas le están llegando a todo el mundo últimamente. Los departamentos jurídicos de los contratistas principales envían plantillas genéricas a toda su lista de proveedores. Por el límite de tamaño no son interlocutores directos de NIS2, así que no tienen obligación formal de notificar al Estado. No entren en pánico ni destinen presupuestos de cientos de miles de euros a consultorías; negocien las cláusulas del contrato.

Aunque no estén sujetos directamente, su cliente les va a pedir unas condiciones mínimas de higiene digital. Lo que suelen pedir es: uso de autenticación de doble factor (MFA), copias de seguridad aisladas de la red, un plan básico de respuesta a incidentes y capacitación en concienciación de seguridad para el personal. Tener esto ya es básico para la salud de cualquier negocio.

Hay tres fuentes oficiales que deben revisar: 1) Las listas anexas del decreto legislativo de transposición en Italia. 2) La guía de cálculo del tamaño de empresa publicada por la ACN. 3) Si pertenecen a una estructura de grupo o holding, el total de empleados y facturación consolidada de las empresas del grupo (aunque solos parezcan pequeños, el total del grupo podría hacerles superar el umbral).

Estimado colega, para mantener la relación comercial con el cliente principal se recomienda no dejar la comunicación sin respuesta. Sería oportuno redactar un escrito formal indicando que, por sus límites de plantilla y facturación, su empresa no entra en la categoría de entidad "importante" o "esencial", pero que están dispuestos a compartir sus medidas de seguridad actuales para garantizar la seguridad del suministro.

A las grandes empresas les encanta encajar sus propias obligaciones a las PYMES. Puede que les estén diciendo "entran en la NIS2" solo para que acepten costes de auditoría carísimos. No están obligados directamente. Consulten a su abogado y dejen claro a su cliente que no aceptarán cláusulas penales severas fuera del marco legal en el contrato.

Estamos en una escala parecida (42 empleados, 8 millones de EUR de facturación). Nos llegó la misma carta de un cliente del sector energético. Le pagamos 1.200 EUR a un abogado especialista en derecho informático para que redactara un informe técnico-jurídico demostrando que estábamos fuera de alcance y se lo mandamos al cliente. Cerraron el tema y nos eximieron de la auditoría.

Si están por debajo de 50 empleados y 10 millones de facturación, legalmente la NIS2 no les aplica de forma directa, pero su cliente principal puede ponerlo como condición contractual para seguir trabajando.

yo también pienso lo mismo luego si obtienes tres respuestas distintas sobre un tema la preguna está mal formulada.

no tengáis miedo de preguntar quien no pregunta siempre paga más caro pero o sea corrijanme si me equivoco.

Creo que es difícil hablar con tanta claridad sobre a quién se aplica nis2. Antes de decidir, mirad qué datos tenéis en la mano.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Hace mucho que oímos eso, pero a nosotros nunca nos pasó así. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Ánimo.

Correcto.

Entrando en detalle: Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Por supuesto, cambia si tu situación es diferente.

¿Podría ampliar un poco esto? Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Al tomar decisiones, escribe también el peor escenario, no solo el mejor. Yo seguiría por ese camino.

Perdona pero esto no es válido en todos los casos. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

Ánimo.

Le agradecería que compartiera el resultado.

Hace dos años viví exactamente lo mismo. La respuesta varía mucho según el sector, no hay una regla general.

Lo que voy a preguntar sonará un poco novato, perdonadme. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Espero que le sea útil.

guardado.