Directiva NIS2 y Fortinet
La nueva directiva europea de ciberseguridad exige medidas técnicas y organizativas a miles de empresas españolas. Fortinet te ayuda a cumplir.
¿Qué es la Directiva NIS2?
La Directiva NIS2 (Network and Information Security Directive 2, UE 2022/2555) es la normativa europea que establece un marco común de ciberseguridad para todos los Estados miembros. Sustituye y amplía significativamente la Directiva NIS original de 2016.
Los Estados miembros debían transponerla a su legislación nacional antes del 17 de octubre de 2024. En España, la transposición está en proceso a través del anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad, pero las obligaciones ya son exigibles.
La NIS2 amplía enormemente el alcance respecto a su predecesora: afecta a 18 sectores (frente a 7 de la NIS original) y añade nuevos requisitos como la notificación de incidentes en 24 horas, la responsabilidad personal de la dirección y sanciones equivalentes al RGPD.
¿A quién afecta la NIS2?
La NIS2 distingue entre entidades esenciales y entidades importantes, con diferentes niveles de supervisión y sanciones.
Sanción máxima
Hasta 10M EUR o 2% facturación
Sanción máxima
Hasta 7M EUR o 1,4% facturación
Requisitos NIS2 y Soluciones Fortinet
Mapeo detallado de las obligaciones de la Directiva NIS2 a productos y servicios Fortinet.
| Requisito NIS2 | Artículo | Solución Fortinet |
|---|---|---|
| Gestión de riesgos de ciberseguridad | Art. 21.2(a) | FortiGate + Security Fabric |
| Detección y notificación de incidentes | Art. 21.2(b) / Art. 23 | FortiAnalyzer + FortiSIEM |
| Continuidad del negocio | Art. 21.2(c) | FortiGate HA + SD-WAN |
| Seguridad cadena de suministro | Art. 21.2(d) | FortiGate + FortiEDR |
| Cifrado y criptografía | Art. 21.2(h) | FortiGate VPN + SSL Inspection |
| Control de acceso | Art. 21.2(i) | FortiAuthenticator + ZTNA |
| Formación en ciberseguridad | Art. 21.2(g) | Fortinet NSE Training |
Notificación de incidentes en 24 horas
La NIS2 exige una alerta temprana en 24 horas tras detectar un incidente significativo, seguida de un informe completo en 72 horas. Sin herramientas de detección automatizada, cumplir estos plazos es prácticamente imposible.
FortiAnalyzer + FortiSIEM proporcionan detección en tiempo real, correlación automática de eventos y generación de informes que facilitan la notificación dentro de los plazos exigidos.
Productos Recomendados para NIS2
Explora los productos Fortinet que te ayudarán a cumplir con la Directiva NIS2.
Preguntas Frecuentes sobre NIS2
¿Qué es la Directiva NIS2 y cuándo entra en vigor en España?
¿A qué empresas afecta la NIS2 en España?
¿Cuáles son las sanciones por incumplimiento de NIS2?
¿Cómo me ayuda Fortinet a cumplir con NIS2?
No esperes a la primera sanción
La NIS2 ya está en vigor. Te ayudamos a evaluar tu nivel de cumplimiento actual y a implementar las soluciones Fortinet necesarias.