Responsabilidades claras
Vincula cada comprobación, revisión o acción de seguimiento periódica con las personas responsables de completarla.
Operaciones de NIS2
Convierte las obligaciones de ciberseguridad en trabajo que se realiza
Coordina controles periódicos, asigna responsabilidades y mantén las evidencias preparadas en todas las sedes, equipos y sistemas operativos.
De la obligación a la operación
La resiliencia depende de lo que ocurre entre evaluaciones
NIS2 exige a las organizaciones incluidas en su ámbito gestionar los riesgos de ciberseguridad mediante medidas técnicas, operativas y organizativas adecuadas. SentyHub ayuda a convertir el trabajo operativo periódico que sustenta esas medidas en rutinas visibles, asignadas y trazables.
Evidencias mientras se trabaja
Captura marcas de tiempo, formularios, firmas, fotografías y registros de apoyo en el momento de la ejecución.
Excepciones que avanzan
Escala rápidamente las tareas incumplidas y las desviaciones, y conserva después un registro trazable de la respuesta.
Cómo funciona
Integra las medidas de resiliencia en las operaciones diarias
Tu organización determina su ámbito jurídico, sus riesgos y sus medidas. SentyHub ayuda a los equipos a ejecutar las partes periódicas de ese programa y a conservar las evidencias que generan.
- 01
Modelar la rutina
Convierte los procedimientos en comprobaciones, formularios, frecuencias, responsables y vías de escalado.
- 02
Ejecutarlo donde se realiza el trabajo
Permite que los equipos completen las medidas asignadas desde la instalación, la planta o el dispositivo que ya utilizan.
- 03
Actuar ante las excepciones
Avisa a las personas adecuadas cuando no se complete una tarea o una desviación requiera una actuación documentada.
- 04
Revisar las evidencias
Consulta el estado de finalización, identifica carencias y recupera registros para revisiones de dirección y aseguramiento.
La capa operativa
Conecta el gobierno de la ciberseguridad con las operaciones físicas
Apoya a las personas, las instalaciones y las actividades periódicas que complementan tus sistemas técnicos de seguridad.
Controles y revisiones periódicos
Ejecuta inspecciones, listas de comprobación, acuses de recibo y tareas de seguridad programadas con sus evidencias adjuntas.
Explorar los formularios digitalesPersonas y acceso físico
Mantén registros coherentes de empleados, visitantes, contratistas y zonas operativas controladas.
Explorar el control de accesoAlertas y acciones correctivas
Dirige las desviaciones pertinentes a un responsable, controla su seguimiento y conserva el historial de la respuesta.
Explorar las alertasAlineación con ISO/IEC 27001
Utiliza SentyHub como capa operativa para determinadas medidas dentro de un sistema de gestión de la seguridad de la información basado en ISO/IEC 27001.
Explorar ISO/IEC 27001Un límite claro
Apoyo operativo, no una declaración automática de cumplimiento
NIS2 se transpone mediante legislación nacional y su aplicación depende de la organización, el sector, el tamaño, los servicios y la jurisdicción. SentyHub puede ayudar con la ejecución y las evidencias, pero no puede determinar si la ley se aplica a tu organización ni hacer que esta cumpla por sí solo.
SentyHub puede ayudar con
- Medidas operativas y organizativas periódicas
- Captura de evidencias y registros trazables
- Alertas, escalado y seguimiento correctivo
- Estado operativo y recuperación de información para revisiones
Tu organización sigue siendo responsable de
- Determinar si se aplica la legislación nacional que transpone NIS2
- Evaluar los riesgos de ciberseguridad y seleccionar medidas adecuadas
- La aprobación y supervisión por la dirección, y la formación exigida
- Evaluar incidentes, realizar las notificaciones legales y comunicarse con la autoridad competente
Utilizar SentyHub no demuestra por sí solo el cumplimiento de NIS2. Obtén asesoramiento jurídico y de ciberseguridad sobre tu organización, jurisdicción y obligaciones de notificación.
Preguntas
Antes de llevar las operaciones de NIS2 a la plataforma
¿Qué es NIS2?
NIS2 es la directiva de la Unión Europea destinada a alcanzar un elevado nivel común de ciberseguridad en toda la UE. Los Estados miembros la transponen mediante legislación nacional, que define las obligaciones aplicables en cada jurisdicción.
¿Se aplica NIS2 a nuestra organización?
Depende de factores como tu sector, servicios, tamaño, jurisdicción y cualquier designación especial prevista en la legislación nacional. Las reglas aplicables a grupos y empresas vinculadas también pueden afectar al cálculo del tamaño. Confirma tu situación con asesores jurídicos o de ciberseguridad cualificados.
¿La certificación ISO/IEC 27001 acredita el cumplimiento de NIS2?
ISO/IEC 27001 puede ofrecer una base útil como sistema de gestión, pero la certificación no acredita automáticamente el cumplimiento de todas las obligaciones de NIS2 ni de la legislación nacional que la transpone.
¿Envía SentyHub las notificaciones legales de incidentes?
No. SentyHub puede ayudar a coordinar tareas internas y registros de apoyo, pero tu organización sigue siendo responsable de evaluar los incidentes, cumplir los plazos de notificación aplicables y avisar a la autoridad competente por el canal exigido.
Descubre cómo SentyHub puede apoyar tu programa de NIS2
Trae a la demostración un flujo de trabajo periódico de ciberseguridad. Te mostraremos cómo hacerlo asignable, visible y trazable, sin dar a entender que la plataforma sustituye tu trabajo jurídico o técnico de seguridad.