Autoevaluación NIS2
Tu cumplimiento NIS2, autoevaluado y listo para enseñar
Organiza tu expediente por los 10 dominios de la directiva, adjunta evidencias y exporta un informe que no sobre-promete ante un auditor real.
Anexo I
Anexo II
Art. 21.2
UE 2022/2555
Tu expediente NIS2, ordenado y defendible
Evalúa los 10 dominios de Art. 21.2, documenta cada control y deja constacia de quién
cambió qué y cuándo.
Expediente por dominios y controles
Evalúa los 10 dominios del Art. 21.2 en 20 controles. Cada control tiene su nivel de madurez, su justificación y su responsable.
Ver el expediente- Políticas y análisis de riesgosSustancialmente implantado
- Gestión de incidentesParcialmente implantado
- Continuidad y gestión de crisisPlanificado
- Seguridad de la cadena de suministroNo iniciado
- Adquisición y mantenimiento seguroSustancialmente implantado
- Evaluación de la eficacia de medidasParcialmente implantado
- Ciberhigiene y formaciónSustancialmente implantado
- Criptografía y cifradoCumplimiento operativo
- Gestión de personas, accesos y activosSustancialmente implantado
- MFA y comunicaciones segurasParcialmente implantado
Evidencias con validación real
Adjunta documentos por control. Se valida el contenido del archivo, no solo su extensión, y la descarga queda protegida.
Politica_analisis_riesgos_v3.pdfValidado
Inventario_activos.xlsxValidado
Contratos_terceros.docxValidado
Control 9.3 sin respaldo documentalValidado
Histórico y trazabilidad
Cada cambio queda registrado: quién lo hizo, cuándo y con qué justificación. Roles Admin, Editor y Lector con invitación por correo.
Ana R. pasó Ciberhigiene a Sustancialmente implantadohace 2 días
Javier L. adjuntó Inventario_activos.xlsx al control 9.3hace 5 días
Elena M. justificó Continuidad y crisis como No aplicahace 1 semana
Marc P. exportó el informe de cumplimiento en PDFhace 2 semanas
Tus datos, aislados y bajo tu control
Cada cliente tiene su propia base de datos, no una tabla compartida.
Ninguna cancelación es destructiva de inmediato.
Aislamiento físico de datos
Cada cliente tiene su propia base de datos: no es una tabla compartida con un identificador de inquilino.
Hashing de contraseñas
Las contraseñas se guardan con bcrypt. Nunca en claro, ni siquiera para el equipo de soporte.
Sesiones con registro en servidor
Cada sesión queda registrada y se invalida al instante al cerrar sesión o al pausar una cuenta.
Cancelación no destructiva
Si cancelas, tus datos siguen intactos un año, con un respaldo cifrado adicional de 90 días.
Portabilidad de datos
Pide en cualquier momento la exportación completa de tu expediente.
Segundo factor (MFA)
Verificación TOTP además de la contraseña, en las cuentas que lo activen.
Por fin tenemos un expediente ordenado por dominios,
con las evidencias donde tienen que estar.
Dejamos de perseguir hojas de cálculo.
Elena March
Directora de Cumplimiento, Altamira Energía