Implementación NIS2 · Ciberseguridad conforme a NIS2

Cumple NIS2 en Polonia antes del 3 de abril de 2027

Determinamos si la KSC polaca te obliga, diseñamos tu sistema de gestión de seguridad (SZBI) y dejamos funcionando controles, continuidad y notificación de incidentes, con evidencia de cada paso.

Comprueba gratis si NIS2 te obliga

30 minutos · sin costo · te escribimos para agendar

Plazo clave Implementación y uso del sistema S46: 3 de abril de 2027
  1. 3 oct 2026Venció la inscripción NIS2Plazo general inicial de inscripción para las entidades que ya cumplían los criterios cuando la reforma de la KSC entró en vigor, el 3 de abril de 2026.
  2. 3 abr 2027Plazo general de NIS2Fecha límite general para implementar las obligaciones y utilizar el sistema S46.
  3. 3 abr 2028Auditorías y multas NIS2Primer examen de auditoría para ciertas entidades esenciales y comienzo general de las sanciones económicas.
¿No sabes si NIS2 te obliga? Compruébalo en 2 minutos

Del «¿nos aplica?» a la evidencia de cumplimiento

Hoy
Con HolaPolska!
No sabes si eres entidad esencial, importante o no obligada, y el plazo de inscripción del 3 de octubre de 2026 ya pasó.
Clasificación formal por actividad y categoría, con tu inscripción en el registro KSC revisada o regularizada.
Tienes herramientas de seguridad, pero no políticas, responsables ni pruebas de que funcionan.
Un SZBI con riesgos evaluados, responsables aprobados por la dirección y evidencia de cada control.
Ante un incidente grave nadie sabe quién decide, qué se notifica ni en qué plazo.
Un procedimiento probado para avisar en 24 horas, notificar en 72 y cerrar el informe en un mes por S46.

Lo que ganas al implementarlo con método

24 h · 72 h · 1 mes

Notificación sin improvisar

Tu equipo sabe detectar, clasificar y comunicar un incidente grave dentro de los plazos legales, a través de S46.

Diligencia documentada

Responsabilidad de la dirección

La KSC exige que la dirección decida, asigne recursos y supervise. Dejamos registradas sus decisiones y su formación anual.

Clientes confiados

Respuestas listas para tus clientes

Con controles documentados respondes con solidez los cuestionarios de seguridad que envían los clientes regulados.

Entregables

Lo que recibes

Todo queda por escrito en la propuesta: alcance, entregables, responsables y criterios de aceptación.

Comprueba gratis si NIS2 te obliga

Propuesta · Implementación NIS2

  • Clasificación regulatoria Si eres entidad esencial, importante o no obligada, por qué actividad y bajo qué categoría.
  • Informe de diagnóstico y matriz de cumplimiento Inventario de sistemas, dependencias y proveedores, riesgos evaluados y brechas frente a la KSC.
  • SZBI y plan de tratamiento de riesgos Políticas, responsabilidades, criterios de riesgo, controles y procedimientos exigidos por la KSC.
  • Controles funcionando con evidencia Accesos reforzados, MFA, respaldos, proveedores documentados y personal capacitado, con registro de su ejecución.
  • Planes de continuidad y recuperación BCP y DRP con objetivos RTO y RPO definidos para tus sistemas críticos.
  • Procedimiento de incidentes y S46 Detección, clasificación y notificación en 24 h, 72 h y un mes, con personas de contacto designadas.
  • Pruebas y plan de correcciones Simulacros, pruebas de recuperación y hallazgos priorizados antes de la fecha límite.
  • Requisitos para tus proveedores Puntos de seguridad, aviso de incidentes, auditoría y salida para revisar en tus contratos.

Cómo trabajamos

Cinco fases hasta un cumplimiento verificable

  1. 01 Prioridad inmediata

    Diagnóstico y clasificación

    Determinamos el alcance de tus obligaciones e identificamos activos, dependencias, riesgos y brechas. Resultado: informe de diagnóstico y matriz de cumplimiento.

  2. 02

    Diseño del sistema de gestión

    Definimos políticas, responsabilidades, criterios de riesgo, controles y procedimientos. Resultado: SZBI diseñado y plan de tratamiento de riesgos.

  3. 03

    Implementación operativa

    Configuramos herramientas, reforzamos accesos, ordenamos respaldos, documentamos proveedores y capacitamos al personal. Resultado: controles funcionando y su evidencia.

  4. 04 Antes del 3 de abril de 2027

    Validación

    Probamos la recuperación, simulamos incidentes y revisamos el cumplimiento. Resultado: pruebas, hallazgos y plan de correcciones.

  5. 05 Permanente

    Operación y mejora continua

    Supervisamos riesgos, atendemos incidentes, revisamos proveedores y mantenemos los controles al día.

Para quién es

Implementamos; la auditoría legal es independiente

Dejamos tus controles funcionando y documentados para que puedas demostrarlo. La auditoría que exige la KSC la realiza un auditor independiente y cualificado, y las cuestiones jurídicas se validan con tu abogado.

  • Entidades esencialesEnergía, transporte, banca, salud, agua, infraestructura digital y otras actividades del anexo 1 de la KSC.
  • Entidades importantesServicios postales, residuos, química, alimentos, ciertas manufacturas y proveedores de servicios digitales.
  • Proveedores de TI gestionadaMSP, MSSP, nube y centros de datos, con requisitos propios del Reglamento (UE) 2024/2690.
  • DNS y registradores de dominiosSon entidades esenciales sea cual sea su tamaño, igual que los registros TLD.
  • Empresas sin inscripciónDebías inscribirte antes del 3 de octubre de 2026 y todavía no lo has hecho.
  • Proveedores de clientes reguladosRecibes cuestionarios de seguridad y necesitas responder con controles documentados.

Preguntas frecuentes

Antes de decidir

Respuestas directas a lo que suelen preguntarnos. Si te queda alguna duda, escríbenos.

Depende de tu actividad, tu tamaño y la importancia de tus servicios. Los anexos de la KSC no incluyen a todas las empresas de un sector, y hay excepciones: los proveedores de DNS, los registros TLD y los registradores de dominios quedan incluidos sea cual sea su tamaño. En el diagnóstico gratuito revisamos tu actividad y te decimos si necesitas una clasificación formal.

Actúa ya: el periodo de adaptación hasta abril de 2027 no prorroga la inscripción. Confirmamos tu clasificación, te ayudamos a regularizar el registro en el sistema KSC y priorizamos los controles de mayor riesgo.

No hay una tarifa oficial. Con infraestructura sencilla, el proyecto inicial puede completarse en algunos meses; con muchos sistemas heredados, plantas o proveedores, toma más. El presupuesto se dimensiona por tus riesgos y obligaciones reales, no por la cantidad de herramientas. Tras el diagnóstico recibes un calendario con responsables, entregables y criterios de aceptación.

Hasta 10 millones de euros o el 2 % de los ingresos para entidades esenciales, y hasta 7 millones de euros o el 1,4 % para las importantes, además de posibles sanciones personales a la dirección. Son límites legales, no multas automáticas. La mayoría de las sanciones económicas pueden imponerse desde abril de 2028, pero la inscripción y la implementación tienen plazos propios.

Una persona responsable por parte de la dirección, información sobre tus sistemas y proveedores, y tiempo de tu equipo técnico para el inventario y las pruebas. La ley no exige certificarte en ISO 27001 ni crear el puesto de CISO: pide funciones y responsabilidades claras, que pueden repartirse entre tu equipo y apoyo externo.

¿Quieres profundizar antes de decidir? Lee la guía

Sabe hoy si NIS2 te obliga y cuánto te falta

En 30 minutos revisamos tu actividad, tu situación registral y tus controles actuales. Sales con una idea clara de tu punto de partida.

Comprueba gratis si NIS2 te obliga