← Volver al Blog

Checklist de cumplimiento NIS2: 10 pasos que toda empresa DACH debe completar antes de 2027

Alemania, Austria y Suiza implementan NIS2 de forma diferente. Esta checklist específica para DACH le da los 10 pasos exactos con requisitos por país, plazos reales y montos de sanciones.

---

Por qué las empresas DACH necesitan una checklist NIS2 específica

La Directiva NIS2 de la UE (2022/2555) debía transponerse antes del 17 de octubre de 2024. La realidad es diferente: el NIS2UmsuCG alemán sigue en trámite parlamentario, Austria aprobó su NISG 2024 a mediados de 2025, y Suiza ha alineado su ISG con los principios NIS2.

La aplicación llega en 2026-2027, con multas de hasta 10 millones de euros o 2% de la facturación global.

---

Paso 1: Determinar su clasificación NIS2

• Entidades esenciales: Energía, transporte, banca, salud, infraestructura digital (250+ empleados O 50M€+ facturación)
• Entidades importantes: Servicios postales, residuos, química, alimentación, manufactura (50+ empleados O 10M€+ facturación)

Paso 2: Registrarse ante la autoridad nacional

• Alemania: BSI — registro en 3 meses
• Austria: Ministerio del Interior
• Suiza: BACS para sectores de infraestructura crítica

Paso 3: Establecer gobernanza de ciberseguridad

• Nombrar CISO con línea directa a la dirección
• Responsabilidad directiva: Artículo 20 NIS2 — responsabilidad personal

Paso 4: Realizar evaluación integral de riesgos

• Evaluación de todos los riesgos según Artículo 21
• Usar BSI IT-Grundschutz, ISO 27005 o NIST CSF

Paso 5: Implementar medidas técnicas de seguridad

• Los 10 sub-requisitos del Artículo 21.2: políticas de seguridad, gestión de incidentes, continuidad del negocio, cadena de suministro, criptografía, control de acceso, MFA

Paso 6: Establecer procedimientos de notificación de incidentes

• 24 horas: alerta temprana al CSIRT nacional
• 72 horas: notificación con evaluación inicial
• 1 mes: informe final detallado

Paso 7: Gestión continua de vulnerabilidades

• Escaneo continuo de vulnerabilidades
• SLAs de parcheo: críticas en 48h, altas en 7 días
• Escaneo gratuito de KENSAI

Paso 8: Asegurar la cadena de suministro

• Inventariar proveedores críticos
• Requisitos de ciberseguridad en contratos

Paso 9: Prepararse para auditorías

• Entidades esenciales: supervisión proactiva
• Multas: hasta 10M€ o 2% facturación global

Paso 10: Construir cultura de cumplimiento continuo

• Revisiones trimestrales de seguridad
• Ejercicios de simulación anuales

---

No espere a la aplicación

La ventana de cumplimiento se cierra rápidamente. Las empresas que comiencen ahora tendrán un camino estructurado hacia el cumplimiento.