Software NIS2: qué debe hacer y cuánto cuesta
Qué funciones necesita un software NIS2, qué herramientas sigue necesitando junto a él y cuánto cuesta el software.
Un software NIS2 ayuda a las empresas a aplicar la Directiva europea NIS 2 (2022/2555) y su transposición nacional, en Alemania la BSIG. Cubre las diez medidas del artículo 21, apartado 2, NIS 2 (§ 30 BSIG), además de la notificación de incidentes y el registro ante la autoridad.
Qué hace nisd2.eu por usted
Una cosa cada vez
Solo ve un punto cada vez. Se lo explicamos con palabras sencillas antes de que introduzca nada, y la ley en la que se basa está a un clic.
La dirección aprueba en la aplicación
Al final, la dirección lee los documentos que redactó el recorrido y los aprueba, con su propia cuenta. Su nombre y la fecha aparecen después en cada documento. No se imprime ni se escanea nada.
El registro de actividad
Muestra, día a día, quién cambió qué y cuándo. También incluye cada aprobación de la dirección.
4800 € sin IVA al año, más IVA
30 días de devolución del dineroCon factura, a pagar en 30 días. Cancelación dentro de los primeros 30 días: factura anulada o devolución del dinero.
- Implantación guiada de NIS 2, paso a paso
- Un historial de cambios y aprobaciones para mostrar a su autoridad supervisora
- Plazos y recordatorios para cada requisito
- Cuestionario de seguridad para sus proveedores
- Exportación a PDF o CSV en cualquier momento
La formación para la dirección sigue siendo gratuita, igual que el autoalojamiento: el mismo código fuente (AGPL-3.0) en sus propios servidores.
- El § 30, apartado 1, BSIG le exige documentar que cumple las medidas. Un software guarda esas pruebas en un solo lugar.
- Los incidentes significativos se notifican en tres fases: alerta temprana en 24 horas, notificación en 72 horas, informe final un mes después de la notificación (§ 32 BSIG).
- La dirección debe aplicar las medidas y supervisar su aplicación (§ 38, apartado 1, BSIG). Las aprobaciones en el software muestran quién decidió qué, y cuándo.
- Las diez medidas afectan a TI, compras, recursos humanos y dirección. Una herramienta compartida muestra a todos el mismo estado.
| Herramienta | Finalidad | Base jurídica |
|---|---|---|
| Plataforma GRC | Gobernanza, riesgo y cumplimiento: medidas, riesgos, pruebas y auditorías en un solo lugar. | Documentación de las medidas (§ 30, apartado 1, BSIG) |
| Gestión de activos | Inventario de sus sistemas de TI como base del análisis de riesgos. | Obligatoria (artículo 21(2)(i) NIS 2) |
| SIEM / registro | Detección de eventos de seguridad, análisis forense. | Muy recomendable: detectar los incidentes notificables |
| Gestión de parches | Seguimiento de actualizaciones de sistemas operativos y aplicaciones. | Obligatoria (artículo 21(2)(e) NIS 2) |
| MFA / IAM | Autenticación multifactor, gestión de identidades y accesos. | Obligatoria (artículo 21(2)(j) NIS 2) |
| Copia de seguridad y recuperación | Copia de seguridad de datos y capacidad de restaurar los sistemas. | Obligatoria (artículo 21(2)(c) NIS 2) |
| Gestión de proveedores | Evaluación de la ciberseguridad de sus proveedores. | Obligatoria (artículo 21(2)(d) NIS 2) |
| Plataforma de formación | Formación para toda la plantilla y para la dirección (§ 38, apartado 3, BSIG). | Obligatoria (artículo 21(2)(g) NIS 2) |
- Las diez medidas del artículo 21 NIS 2 (§ 30 BSIG)
- Notificación de incidentes en tres fases (24 horas, 72 horas, un mes) según el § 32 BSIG
- Datos de registro según el § 33 BSIG con historial, para notificar los cambios a tiempo
- Historial: cada cambio con su momento y la persona responsable
- Aprobaciones de la dirección, guardadas de forma trazable
- Registro de proveedores con el estado de cada proveedor
- Varios países de la UE, si opera de forma transfronteriza
- Dependencia del proveedor: debe poder exportar todos sus datos
- Sin precio público: pregunte por el precio anual antes de la primera reunión
¿Cuánto cuesta un software NIS2?
En nuestra auditoría de 150 proveedores GRC de mayo de 2026, 120 no publicaban ningún precio. nisd2.eu lo publica: el Recorrido guiado de NIS 2 cuesta 4800 € netos al año, más IVA, con factura. Si cancela su primer pedido en un plazo de 30 días, le devolvemos el dinero. Ejecutar usted mismo el código fuente abierto es gratuito.
¿Basta con Excel?
La ley no prescribe ninguna herramienta. El § 30, apartado 1, BSIG le exige documentar el cumplimiento de las medidas, y Excel puede hacerlo. Se complica cuando varias personas editan el archivo y más tarde tiene que mostrar quién cambió o aprobó qué, y cuándo. Para eso existe un software con historial.
¿Basta con una herramienta o necesito varias?
Un software NIS2 cubre la documentación y las pruebas. Para SIEM, gestión de parches, MFA y copias de seguridad sigue necesitando herramientas técnicas separadas. Las pruebas de esos sistemas pasan después al software NIS2.
¿Prescribe NIS 2 un software concreto?
No. Ni NIS 2 ni la BSIG nombran a un proveedor. Lo que importa es que aplique las medidas y documente su cumplimiento. El open source lo hace igual de bien que un software comprado.
¿Le han encargado NIS2?
Le guiamos paso a paso. Usted rellena, nosotros explicamos cada punto con palabras sencillas y, al final, firma la dirección.
