NIS2 Scoring
ESEspaña · Español
un servicio deSightadel

Gratuito · sin registro · unos 8 minutos

¿Sabe en qué punto está su empresa frente a NIS2?

Responda 34 preguntas breves y vea su puntuación al momento. Gratis, sin registro, en unos ocho minutos.

  • Multas previstas de hasta 10 millones de euros
  • Notificación en 24 horas
  • Responsabilidad de la dirección
Guía
Empiece aquí1 / 13

¿En qué sector opera su empresa?

Empleados

Sus respuestas son anónimas hasta que solicite el informe.

Servicio independiente de neonotu GmbH, sin vínculo con las instituciones de la Unión Europea.

Estado en España (octubre de 2026): la ley que transpone NIS2 no está aprobada. El Consejo de Ministros aprobó en primera vuelta el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad el 14 de enero de 2025; no consta que haya llegado a las Cortes. La Comisión Europea decidió el 8 de julio de 2026 llevar a España ante el Tribunal de Justicia de la UE por no comunicar la transposición. Mientras tanto siguen vigentes el Real Decreto-ley 12/2018, el Real Decreto 43/2021 y, para el sector público, el Esquema Nacional de Seguridad. Esta evaluación mide su preparación frente a la Directiva (UE) 2022/2555; plazos, registro, autoridades e importes de las multas los fijará la ley española.

NIS2 en breve

Dónde está España

La Directiva NIS2 debía estar transpuesta el 17 de octubre de 2024. España tiene un anteproyecto de ley desde enero de 2025, pero no una ley aprobada. Cuando llegue, ampliará las obligaciones de ciberseguridad a muchas medianas y grandes empresas de la industria, la logística, la sanidad y los servicios digitales que hoy no están reguladas.

14.1.2025Anteproyecto aprobado en primera vuelta por el Consejo de Ministros
10medidas mínimas del art. 21 de la Directiva NIS2
24 hpara la alerta temprana de un incidente significativo según la Directiva
10 M€multa máxima mínima para entidades esenciales según la Directiva

Qué evalúa

12 ámbitos, ponderados según sus consecuencias jurídicas

Las preguntas siguen la Directiva NIS2. Las obligaciones cuyo incumplimiento puede acarrear directamente una multa o la responsabilidad de la dirección pesan más que los aspectos que solo reflejan madurez. Cada ámbito tiene su explicación en la guía.

Las mismas preguntas están disponibles como lista de verificación para imprimir.

  1. Órganos de direcciónArt. 20 Directiva NIS2 · 4 preguntas · explicado
  2. Registro y notificación de incidentesArts. 3.4 y 23 Directiva NIS2; arts. 19 RDL 12/2018 y 9 RD 43/2021 · 4 preguntas · explicado
  3. Análisis de riesgos y políticas de seguridadArt. 21.2 a) Directiva NIS2 · 3 preguntas · explicado
  4. Gestión de incidentesArt. 21.2 b) Directiva NIS2 · 3 preguntas · explicado
  5. Continuidad de las actividades y gestión de crisisArt. 21.2 c) Directiva NIS2 · 3 preguntas · explicado
  6. Seguridad de la cadena de suministroArt. 21.2 d) Directiva NIS2 · 3 preguntas · explicado
  7. Seguridad en la adquisición, el desarrollo y el mantenimientoArt. 21.2 e) Directiva NIS2 · 3 preguntas · explicado
  8. Eficacia de las medidasArt. 21.2 f) Directiva NIS2 · 2 preguntas · explicado
  9. Ciberhigiene y formaciónArt. 21.2 g) Directiva NIS2 · 2 preguntas · explicado
  10. Criptografía y cifradoArt. 21.2 h) Directiva NIS2 · 2 preguntas · explicado
  11. Personal, control de acceso y activosArt. 21.2 i) Directiva NIS2 · 3 preguntas · explicado
  12. Autenticación y comunicaciones segurasArt. 21.2 j) Directiva NIS2 · 2 preguntas · explicado

Guía

NIS2 en España, explicado con claridad

Lista de verificaciónLista de verificación NIS2 gratuita para imprimir: 34 puntos sobre dirección, notificación de incidentes y las diez medidas del art. 21 de la Directiva.Quién está afectado¿Le afectará NIS2? Sectores de los anexos I y II, umbrales de tamaño, casos especiales y quién está regulado ya hoy en España por el RDL 12/2018 o el ENS.RegistroRegistro NIS2 en España: qué exige la Directiva (arts. 3.4 y 27), qué obligaciones de comunicación rigen hoy y qué datos conviene tener listos ya.MedidasMedidas de gestión de riesgos según el art. 21 de la Directiva NIS2, su relación con el RD 43/2021, el ENS e ISO 27001, y qué evidencias preparar ya.Notificación de incidentesNotificación de incidentes con NIS2: plazos del art. 23 de la Directiva, qué rige hoy en España con el RD 43/2021 y el ENS, y cómo preparar su cadena de aviso.Dirección y responsabilidadQué exige NIS2 a los órganos de dirección: aprobar y supervisar medidas, formarse y responder (art. 20), y qué prevé el anteproyecto español sobre responsabilidad.Sanciones y supervisiónMultas y supervisión con NIS2: mínimos de la Directiva (art. 34), sanciones vigentes del RDL 12/2018 y el procedimiento de la Comisión contra España ante el TJUE.

Preguntas frecuentes sobre la evaluación

¿La evaluación es realmente gratuita?

Sí. Verá su puntuación al instante y sin registrarse. Para recibir el informe detallado en PDF indique su nombre, su empresa y la dirección de correo electrónico a la que se lo enviamos.

¿Cuánto se tarda?

Unos ocho minutos. Responderá 34 preguntas en 12 ámbitos. «No lo sé» es una respuesta válida y cuenta como no implantado.

¿En qué base jurídica se apoya, si España aún no tiene ley NIS2?

En la Directiva (UE) 2022/2555: clasificación según su artículo 3 y los anexos I y II, medidas del artículo 21, notificación del artículo 23 y obligaciones de la dirección del artículo 20. Donde aplica, la evaluación menciona la normativa española vigente (Real Decreto-ley 12/2018, Real Decreto 43/2021 y Esquema Nacional de Seguridad). Lo que prevé el anteproyecto de enero de 2025 se indica como tal.

¿Cómo se calcula la puntuación?

Cada respuesta otorga de 0 a 3 puntos. Las preguntas con consecuencia jurídica directa, como la cadena de notificación, cuentan hasta el triple. El total es el porcentaje ponderado de puntos obtenidos, de 0 a 100.

¿Qué ocurre con mis datos?

Las respuestas solo se procesan para la evaluación. Usamos su nombre, empresa y correo electrónico para enviarle el informe y gestionar su solicitud. Solo le contactaremos si lo marca expresamente. Más información en la política de privacidad.

¿Sustituye a un asesoramiento jurídico o a una auditoría?

No. Es una evaluación inicial basada en sus respuestas. Le muestra dónde está y por dónde empezar.