Costes de implementación de NIS2
Lo que cuesta el cumplimiento de NIS2 a una empresa alemana mediana, y en qué se apoyan las cifras.
La brecha de transparencia de costes
Busque 'costes de implementación de NIS2' y encontrará webs de consultoras que dicen 'depende' y proveedores empresariales que ocultan los precios tras llamadas de ventas. Para una empresa alemana de 100 personas que intenta presupuestar el cumplimiento, esto es inútil. Necesita cifras reales para tomar decisiones reales.
La única estimación oficial es la del Gobierno alemán, en el proyecto de ley de transposición de NIS2 (BT-Drs. 21/1501, pp. 110 a 111). Supone que una entidad esencial gasta de media unas 2.752 horas de personal y 60.700 EUR en costes materiales al año en las medidas de gestión de riesgos (§§ 30, 31 y 38(1) BSIG), cifras tomadas de una encuesta de 2020 a operadores de infraestructuras críticas, y que una entidad importante gasta un 60 por ciento menos: unas 1.100 horas y 24.300 EUR. Con la tarifa salarial media del proyecto, de 56,08 EUR la hora, las horas suman unos 154.300 EUR y 61.700 EUR. Para el primer año, el proyecto añade un esfuerzo único del mismo tamaño que el de un año. Son supuestos del Gobierno para una entidad media, hechos por falta de mejores datos, no un presupuesto para su empresa: la ley exige medidas proporcionadas a la exposición al riesgo y al tamaño de la entidad (§ 30(1) BSIG).
Cuatro maneras de cumplir
Ventajas
- Profundo conocimiento experto y regulatorio
- Gestionan la complejidad: apropiadas para operadores KRITIS
- Aportan una validación externa defendible
Desventajas
- Prohibitivamente caras para la mayoría de empresas del mercado medio
- El conocimiento se va cuando se van los consultores
- A menudo sobredimensionan las soluciones más allá de lo que exige la ley
- Plazos de encargo largos
Ventajas
- Funcionalidad integral para grandes organizaciones
- Integración con los ecosistemas de TI empresariales
- Soporte de proveedor consolidado y longevidad
Desventajas
- Requieren personal GRC dedicado para operar
- Sobredimensionadas masivamente para una empresa de 100 personas
Ventajas
- Interfaz moderna y buena experiencia de usuario
- Recopilación automatizada de pruebas mediante integraciones en la nube
- Precios razonables en comparación con las soluciones empresariales
Desventajas
- Construidas en torno a SOC 2 e ISO 27001; compruebe cómo cubre el módulo de NIS2 las obligaciones del BSIG (§ 30, § 32, § 38) antes de comprar
Ventajas
- Coste directo más bajo
- Control total sobre el proceso
- Retención del conocimiento interno
Desventajas
- Gran inversión de tiempo del personal
- Sin metodología estructurada ni seguimiento del progreso
- Las pruebas basadas en hojas de cálculo son difíciles de mantener y auditar
| Tipo de entidad | Único (primer año) | Por año |
|---|---|---|
| Entidad importante (media) | Se supone igual al esfuerzo de un año | unas 1.100 horas de personal + 24.300 EUR de costes materiales |
| Entidad esencial (media) | Se supone igual al esfuerzo de un año | unas 2.752 horas de personal + 60.700 EUR de costes materiales |
- Los 49 requisitos de NIS 2 del recorrido guiado, con el Derecho alemán (BSIG) como texto de referencia
- El recorrido guiado redacta los documentos a partir de las respuestas específicas de su empresa, de modo que las políticas no parten de una página en blanco
- La dirección aprueba los documentos en la aplicación y la aprobación queda registrada con su fecha
- Seguimiento del progreso en las 12 categorías de cumplimiento, en lugar de hojas de cálculo
¿Le han encargado NIS2?
Le guiamos paso a paso. Usted rellena, nosotros explicamos cada punto con palabras sencillas y, al final, firma la dirección.
