Comprobación gratuita Comprobar exposición →
Platform/nis2
DIRECTIVA UE NIS2

NIS2 empieza en su superficie de ataque.

NIS2 obliga a miles de organizaciones en la UE a gestionar el riesgo técnico - también los sistemas accesibles desde internet. Vea en dos minutos lo que un atacante ve de su organización.

01

¿Está afectado?

La directiva NIS2 (UE) 2022/2555 amplía notablemente el círculo de organizaciones reguladas y se está transponiendo al derecho nacional (en Alemania mediante la ley de aplicación NIS2). Distingue dos categorías.

ANEXO I
Entidades esenciales
Sectores de alta criticidad como energía, transporte, banca, salud, agua, infraestructura digital y administración pública.
ANEXO II
Entidades importantes
Otros sectores críticos como servicios postales, residuos, química, alimentación, industria manufacturera, proveedores digitales e investigación.
Regla rápida: entidades medianas y grandes - desde unos 50 empleados o 10 millones de euros de facturación - en uno de los sectores cubiertos. Algunas entidades están afectadas independientemente de su tamaño.
SECTORES CUBIERTOS (NO EXHAUSTIVOS)
Energía
Transporte
Banca
Infraestructura de mercados financieros
Salud
Agua potable
Aguas residuales
Infraestructura digital
Gestión de servicios TIC (B2B)
Administración pública
Espacio
Correo y mensajería
Gestión de residuos
Química
Alimentación
Manufactura
Proveedores digitales
Investigación

Esto es una orientación. Si NIS2 le afecta y cómo depende de su caso concreto.

Compruebe su afectación en dos preguntas →
02

Lo que NIS2 exige - técnicamente

El artículo 21 exige medidas técnicas y organizativas apropiadas "según el estado del arte". Varias se pueden medir desde fuera - ahí es donde encaja Athorion (en verde).

21.2 a Análisis de riesgos y políticas de seguridad de la información Organizativo
21.2 b Gestión y detección de incidentes Athorion
21.2 c Continuidad de negocio, backup y gestión de crisis Organizativo
21.2 d Seguridad de la cadena de suministro Athorion
21.2 e Seguridad en adquisición, desarrollo y mantenimiento, incl. gestión de vulnerabilidades Athorion
21.2 f Procedimientos para evaluar la eficacia de las medidas Athorion
21.2 g Higiene cibernética básica y formación en seguridad Organizativo
21.2 h Criptografía y cifrado Athorion
21.2 i Control de acceso, gestión de activos y seguridad de RR. HH. Organizativo
21.2 j Autenticación multifactor y comunicaciones seguras Organizativo
Notificación de incidentes
Alerta temprana en 24 h, notificación en 72 h, informe final en un mes (art. 23).
Responsabilidad de la dirección
Los órganos de dirección deben aprobar y supervisar las medidas y pueden responder de ellas (art. 20).

■ Medible desde fuera - Athorion lo apoya directamente.

03

Cómo le ayuda Athorion

Athorion es una pieza: la vista continua y externa de su superficie de ataque. No sustituye al asesoramiento legal ni a un SGSI completo - cubre la parte técnica, de fuera hacia dentro, de sus medidas de gestión del riesgo NIS2.

Gestión de vulnerabilidades
Detección continua de servicios accesibles desde fuera, versiones obsoletas y CVE conocidas, incluido el catálogo CISA KEV de fallos explotados activamente.
CORRESPONDE AL ART. 21.2 e
Exposición de la cadena de suministro
Vigile la superficie de ataque externa de sus proveedores y socios, no solo su propia infraestructura.
CORRESPONDE AL ART. 21.2 d
Eficacia y evidencia
Una valoración de riesgo 0-100 rastreable más informes y evidencia - algo que mostrar a dirección y auditores de que las medidas funcionan.
CORRESPONDE AL ART. 21.2 f
Detección temprana y alertas
Alertas cuando algo cambia en su perímetro: un puerto abierto nuevo, un subdominio nuevo, un certificado que caduca, una CVE nueva en una versión detectada.
CORRESPONDE AL ART. 21.2 b
Informes para la dirección
Informes PDF que ayudan a la dirección a cumplir su deber de supervisión y a documentar el estado de la superficie de ataque externa a lo largo del tiempo.
APOYA EL ART. 20
04

Preguntas frecuentes

¿Está mi empresa afectada por NIS2?
Como regla rápida: entidades medianas y grandes (desde unos 50 empleados o 10 millones de euros de facturación) en un sector cubierto. Algunas entidades están afectadas independientemente del tamaño. La respuesta exacta depende de su caso.
¿Athorion me hace cumplir NIS2?
No. Athorion cubre el lado externo y técnico - gestión continua de vulnerabilidades y monitorización de sus sistemas expuestos a internet. El cumplimiento NIS2 abarca más, como organización, procesos y vías de notificación.
¿Cuánto cuesta el análisis de superficie de ataque?
El primer análisis externo es gratuito, no intrusivo y no necesita registro. Solo introduce su dominio.
¿Desde dónde se ejecutan los escaneos?
Desde la UE (Alemania), no intrusivo - comparable a los servicios de medición a escala de Internet.

Vea primero su superficie de ataque.

Introduzca su dominio y obtenga un análisis externo gratuito y no intrusivo - puertos abiertos, servicios expuestos, postura TLS y correo, CVE conocidas. Sin registro.

Este contenido es una orientación general y no asesoramiento legal. Si NIS2 se aplica a su organización y cómo debe aclararse caso por caso. Athorion cubre el lado externo y técnico de la gestión del riesgo y no genera por sí solo cumplimiento NIS2.