- \n
- Arquitectura segura<\/li>\n
- Formaci\u00f3 cont\u00ednua<\/li>\n
- Tra\u00e7abilitat dels processos<\/li>\n
- Implicaci\u00f3 de la direcci\u00f3<\/li>\n
- Resili\u00e8ncia davant de ciberincidents<\/li>\n
- I tot aix\u00f2 documentat, verificable i mesurable.<\/li>\n<\/ul>\n
Qu\u00e8 \u00e9s la Directiva NIS2 i qu\u00e8 canvia per a les empreses?<\/h2>\n
La Directiva NIS2 (UE) 2022\/2555 t\u00e9 com a objectiu refor\u00e7ar la ciberseguretat a tota la Uni\u00f3 Europea. Substitueix la NIS1 i estableix noves obligacions per a entitats que operen en sectors considerats essencials o importants. Aquesta directiva no \u00e9s un simple marc orientatiu. T\u00e9 implicacions reals i tangibles: <\/p>\n
- \n
- Les obligacions de seguretat ja no s\u00f3n gen\u00e8riques:<\/strong> cal que estiguin documentades, justificades i alineades amb el nivell de risc.<\/li>\n
- S’estableix una responsabilitat personal de l’alta direcci\u00f3<\/strong> en cas d’incompliment o manca de dilig\u00e8ncia.<\/li>\n
- L’enfocament passa de la “reacci\u00f3” a l'”anticipaci\u00f3”, exigint a les organitzacions identificar, analitzar i mitigar amenaces de forma cont\u00ednua.<\/strong><\/li>\n<\/ul>\n
\u00bf Quines empreses estan obligades a complir la NIS2 a Catalunya?<\/h2>\n
Una de les grans novetats de la NIS2 \u00e9s que amplia el nombre d’empreses afectades<\/a> . Ja no es limita a grans operadors o infraestructures cr\u00edtiques. <\/p>\n
La NIS2 identifica dues categories:<\/h3>\n
- \n
- Entitats essencials:<\/strong> energia, transport, banca, salut, infraestructura digital, aigua, etc.<\/li>\n
- Entitats importants:<\/strong> serveis postals, alimentaci\u00f3, gesti\u00f3 de residus, ind\u00fastria manufacturera, tecnol\u00f2gica, etc.<\/li>\n<\/ul>\n
La NIS2 afecta tota empresa o organitzaci\u00f3 amb:<\/h3>\n
- \n
- M\u00e9s de 50 treballadors<\/strong> o<\/li>\n
- M\u00e9s de 10 milions d’euros<\/strong> de facturaci\u00f3 anual<\/li>\n<\/ul>\n
I el m\u00e9s cr\u00edtic: tamb\u00e9 afecta prove\u00efdors clau o subcontractistes<\/strong> que donen suport als sectors esmentats.<\/p>\n
Auditoria NIS2: el primer pas per assegurar el compliment<\/h2>\n
![\"Guia](\"https:\/\/nova.edorteam.com\/wp-content\/uploads\/normativa-nis2-infografia.png\")
<\/a>Descarrega la Guia de compliment de la Directiva NIS del Centre Criptol\u00f2gic Nacional<\/p><\/div>\n
Exemple pr\u00e0ctic: per on comen\u00e7a una pime afectada?<\/strong><\/p>\n
Imaginem una empresa de fabricaci\u00f3 tecnol\u00f2gica amb 80 treballadors que desenvolupa components per al sector p\u00fablic. Encara que no \u00e9s al radar medi\u00e0tic, est\u00e0 classificada com a entitat important segons la NIS2. Encara no t\u00e9 una pol\u00edtica formal de seguretat ni ha realitzat una an\u00e0lisi de riscs. <\/p>\n
En aquest cas, el cam\u00ed l\u00f2gic \u00e9s:<\/p>\n
- \n
- Realitzar una auditoria NIS2 b\u00e0sica,<\/strong> que identifiqui bretxes i nivell dexposici\u00f3.<\/li>\n
- Definir un pla de mesures m\u00ednimes prioritzades,<\/strong> per exemple control d’accessos, formaci\u00f3 interna, sistema d’alertes.<\/li>\n
- Redactar la documentaci\u00f3 cr\u00edtica inicial:<\/strong> pol\u00edtica de seguretat, procediments de notificaci\u00f3 i gesti\u00f3 dincidents.<\/li>\n
- Avaluar els contractes amb prove\u00efdors<\/strong> per introduir cl\u00e0usules de compliment.<\/li>\n<\/ol>\n
Aquest enfocament permet avan\u00e7ar sense esperar que s’aprovi la normativa a l’estat espanyol i posiciona l’empresa per mantenir clients clau i optar a noves licitacions. Comptar amb el suport d’una empresa de ciberseguretat el 2025<\/a> perqu\u00e8 faci una auditoria externa \u00e9s no nom\u00e9s recomanable, sin\u00f3 essencial. <\/p>\n
Amb una an\u00e0lisi t\u00e8cnica superficial no n’hi ha prou: cal una avaluaci\u00f3 formalitzada,<\/strong> basada en:<\/p>\n
- \n
- Pol\u00edtiques i procediments vigents<\/li>\n
- Models de maduresa (tipus ENS, ISO\/IEC 27001, NIST, etc.)<\/li>\n
- Capacitat de detecci\u00f3 i resposta davant d’incidents<\/li>\n
- Govern de la seguretat: rols, reporting i planificaci\u00f3<\/li>\n<\/ul>\n
A Edorteam, com a consultors amb experi\u00e8ncia en ENS i NIS2, avaluem tamb\u00e9:<\/p>\n
- \n
- La capacitat real de compliment en cas dinspecci\u00f3<\/li>\n
- El risc reputacional davant d’una bretxa no gestionada<\/li>\n
- La preparaci\u00f3 de l\u00b4alta direcci\u00f3 en entorns de crisis digitals<\/li>\n<\/ul>\n
Compliment NIS2: mesures obligat\u00f2ries que has d’implementar<\/h2>\n
Algunes mesures que estan sent recomanades pels equips t\u00e8cnics de transposici\u00f3 de l’estat espanyol i que s’inclouran amb alta probabilitat a la legislaci\u00f3 nacional:<\/p>\n
- Definir un pla de mesures m\u00ednimes prioritzades,<\/strong> per exemple control d’accessos, formaci\u00f3 interna, sistema d’alertes.<\/li>\n
- M\u00e9s de 10 milions d’euros<\/strong> de facturaci\u00f3 anual<\/li>\n<\/ul>\n
- Entitats importants:<\/strong> serveis postals, alimentaci\u00f3, gesti\u00f3 de residus, ind\u00fastria manufacturera, tecnol\u00f2gica, etc.<\/li>\n<\/ul>\n
- S’estableix una responsabilitat personal de l’alta direcci\u00f3<\/strong> en cas d’incompliment o manca de dilig\u00e8ncia.<\/li>\n
- Les obligacions de seguretat ja no s\u00f3n gen\u00e8riques:<\/strong> cal que estiguin documentades, justificades i alineades amb el nivell de risc.<\/li>\n