Checklist NIS2 España 2026

La NIS2 está vigente en España. Si su empresa está afectada, estos son los 10 pasos por orden de prioridad.

✅ Paso 1 — Confirmar si está afectada

Verificar sector (esencial o importante) y umbrales (50+ empleados o 10 M€+ facturación). Use la autoevaluación de INCIBE o el portal del CCN.

✅ Paso 2 — Designar al Responsable de Ciberseguridad

Persona interna o externa con perfil adecuado para liderar la implantación y ser punto de contacto con la autoridad.

✅ Paso 3 — Comunicar al CCN-CERT / INCIBE-CERT

Registrar la entidad y comunicar al Responsable de Ciberseguridad y al Punto de Contacto Permanente 24/7. Hágalo cuanto antes si aún no se ha hecho.

✅ Paso 4 — Diagnóstico de gaps

Evaluar el estado actual frente al art. 21 NIS2: gestión de riesgos, seguridad de red, accesos, cifrado, incidentes, continuidad, cadena de suministro.

✅ Paso 5 — MFA en todos los sistemas críticos

Email, VPN, ERP/CRM, bases de datos con información sensible.

✅ Paso 6 — Plan de respuesta a incidentes

Detección, contención, notificación y recuperación. Incluir contactos del CCN-CERT / INCIBE-CERT y plazos (24 h alerta, 72 h notificación, 1 mes informe final).

✅ Paso 7 — Evaluar proveedores TIC

Identificar críticos (cloud, ERP, telecos) y revisar cláusulas de seguridad en contratos.

✅ Paso 8 — Backups y continuidad

Copias regulares, probadas y almacenadas de forma segura. Plan de continuidad documentado.

✅ Paso 9 — Formación de empleados

Phishing, contraseñas, dispositivos, reporte de incidentes — para toda la plantilla.

✅ Paso 10 — Monitorización continua

NIS2 no es un proyecto con fin. Revisiones periódicas y documentación actualizada para inspecciones.

Cómo acelerar el proceso

Xtaiga cubre los pasos 1, 4 y la base de los pasos 5–10 en una evaluación de 30 minutos, con score, gaps y plan de acción generado por IA.

Evalúe el cumplimiento de su empresa gratis → xtaiga.com/register