Diagnóstico NIS2
1.200 € – 2.000 € + IVA
- Aplicabilidad y tipo de entidad
- Análisis de brecha frente al art. 21
- Plan priorizado para la dirección
Directiva NIS2 (UE) 2022/2555
Adecuación a NIS2: primero, saber si te afecta
Empezamos por lo que necesitas saber: si te aplica, como qué tipo de entidad y qué te falta. Después, si quieres, te dejamos cumpliendo, incluida la parte técnica.
NIS2 (Directiva UE 2022/2555) obliga a empresas medianas y grandes de 18 sectores a gestionar riesgos de ciberseguridad, notificar incidentes graves en 24 horas y responsabiliza a la dirección. A muchas pymes les llega como proveedoras. En L4E el diagnóstico cuesta entre 1.200 € y 2.000 €.
- Documentación a nuestro cargo
- Medidas técnicas si las necesitas
- Consultores que auditan para certificadoras ENAC
- Reunión semanal
- Plan y precio cerrados por escrito
Actualizado: octubre de 2026 · Revisado por el equipo de auditores ENS e ISO 27001 de L4E
Presupuesto NIS2 en 24 h
Te llamamos, entendemos tu caso y te mandamos una propuesta cerrada.
En 30 segundos
NIS2: lo que necesitas saber
| Qué es | La directiva europea que eleva el nivel de ciberseguridad de los sectores esenciales e importantes. |
|---|---|
| Norma | Directiva (UE) 2022/2555. En España se transpone mediante la Ley de Coordinación y Gobernanza de la Ciberseguridad. |
| A quién aplica | En general, a medianas y grandes empresas (50 o más empleados o más de 10 M€ de facturación) de los sectores de sus anexos I y II, y a algunas entidades sin importar su tamaño. |
| Obligaciones clave | Medidas de gestión de riesgos (art. 21), notificación de incidentes (alerta temprana en 24 h, notificación en 72 h, informe final en un mes) y responsabilidad de la dirección. |
| Sanciones | Hasta 10 M€ o el 2 % de la facturación mundial para entidades esenciales; hasta 7 M€ o el 1,4 % para importantes. |
¿Es tu caso?
¿Quién necesita NIS2? Te lo van a pedir si…
- Tu empresa es de energía, transporte, sanidad, agua, infraestructura digital, TIC, alimentación, fabricación, química, residuos, servicios postales u otro sector de los anexos.
- Eres proveedor de una entidad afectada y te mandan cláusulas o cuestionarios de seguridad.
- Tu consejo o dirección quiere saber qué responsabilidad personal tiene.
- Ya tienes ISO 27001 o ENS y quieres saber qué te falta para NIS2.
Empresas afectadas por NIS2: sectores de los anexos I y II
Anexo I (sectores de alta criticidad): energía, transporte, banca, infraestructuras de los mercados financieros, sanidad, agua potable, aguas residuales, infraestructura digital, gestión de servicios TIC entre empresas, administración pública y espacio.
Anexo II (otros sectores críticos): servicios postales y de mensajería, gestión de residuos, sustancias químicas, alimentación, fabricación (productos sanitarios, electrónica, equipos eléctricos, maquinaria, vehículos y otro material de transporte), proveedores digitales (mercados en línea, buscadores, redes sociales) e investigación.
Por regla general aplica a medianas y grandes empresas de esos sectores. Algunos proveedores, como los de DNS, registros de dominios o comunicaciones electrónicas, están incluidos sin importar su tamaño.
Obligaciones de NIS2 y sanciones
El artículo 21 exige medidas de gestión de riesgos: análisis de riesgos y políticas, gestión de incidentes, continuidad y copias, seguridad de la cadena de suministro, desarrollo y mantenimiento seguros, evaluación de la eficacia, ciberhigiene y formación, criptografía, seguridad del personal y control de accesos, y autenticación multifactor. El artículo 23 fija la notificación de incidentes significativos: alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes.
Las sanciones llegan a 10 M€ o el 2 % de la facturación mundial anual para entidades esenciales, y a 7 M€ o el 1,4 % para importantes.
Proceso
Cómo implantamos NIS2, paso a paso
Con calendario desde el primer día y una reunión de seguimiento de 30 minutos cada semana.
- Semanas 1–2
Diagnóstico de aplicabilidad
Te decimos si te afecta, si serías entidad esencial o importante y qué autoridad te supervisa. Si no te afecta, también te lo decimos.
- Semanas 2–4
Análisis de brecha
Comparamos lo que tienes con las medidas del artículo 21 y con lo que exigirá la normativa española.
- Semana 4
Plan de adecuación con prioridades
Un plan realista, ordenado por riesgo y coste, que tu dirección pueda aprobar.
- Meses 2–4
Gobierno y documentación
Políticas, gestión de riesgos, cadena de suministro, continuidad y procedimiento de notificación de incidentes.
- Meses 2–6
Medidas técnicas
MFA, copias, cifrado, gestión de vulnerabilidades, monitorización… Implantadas por nuestro equipo o guiando al tuyo.
- Mes 6
Formación de la dirección y simulacro
NIS2 exige formar a los órganos de dirección. Lo hacemos y probamos el procedimiento de notificación con un simulacro.
Lo que hacemos nosotros
- Toda la documentación, adaptada a vuestra forma de trabajar
- Análisis de riesgos y plan de tratamiento
- Formación de la plantilla y de la dirección
- Auditoría interna y preparación de la auditoría
- Evidencias listas para la autoridad y para tus clientes
Tus deberes (y los nuestros)
Seamos francos: tienes deberes. Nadie conoce tu empresa como tú, así que necesitamos que nos cuentes cómo trabajáis (procesos, sistemas, proveedores, quién decide qué) y que nos des acceso a la información. Nosotros convertimos ese conocimiento al lenguaje de la norma de NIS2: políticas, procedimientos, registros y evidencias que un auditor entiende.
Tú: conocimiento de tu empresa
L4E: método, documentación, técnica y auditorías
- Una persona de referencia y 30 minutos de reunión a la semana
- Contarnos cómo trabajáis y darnos acceso a la información
- Revisar y aprobar los documentos
La balanza está claramente de nuestro lado, pero sin tu parte no hay certificación posible.
Medidas técnicas
Medidas técnicas de NIS2: si hay que configurar, configuramos
Somos una ingeniería informática especializada en ciberseguridad. Implantamos las medidas técnicas que pide NIS2 con nuestro equipo, o le decimos a tu IT exactamente qué hacer y lo revisamos.
- Autenticación multifactor y comunicaciones seguras
- Gestión y notificación de incidentes con detección 24/7
- Copias de seguridad, recuperación y continuidad
- Gestión de vulnerabilidades y pentesting
- Seguridad de la cadena de suministro
- Cifrado y políticas de uso de criptografía
Precio
¿Cuánto cuesta NIS2? Ejemplos orientativos
Tres perfiles de empresa para que tengas un orden de magnitud antes de hablar con nosotros.
Adecuación completa
7.000 € – 11.000 € + IVA
- Entidad importante, ~60 personas
- Sin certificaciones previas
- Gobierno, documentación y formación
Adecuación con ISO 27001 o ENS previos
3.500 € – 6.000 € + IVA
- Ya tienes un sistema de gestión
- Cerramos solo lo que falta
- Notificación y cadena de suministro
Son ejemplos para que tengas un orden de magnitud, no tarifas. Cada proyecto lo validamos contigo en una llamada de 20 minutos. Ojo: una empresa de 10 personas no siempre es más barata que una de 100. Pesan más los sistemas, las sedes, si desarrolláis software y el punto de partida que la plantilla. Incluye consultoría, documentación, formación, auditoría interna y acompañamiento a la auditoría. No incluye la auditoría de la certificadora ni las medidas técnicas, que presupuestamos aparte si las necesitas.
Auditoría externa: NIS2 no tiene una certificación oficial propia: se demuestra ante la autoridad competente. Por eso muchas empresas se apoyan en ISO 27001 o en el ENS, que sí se certifican y cubren gran parte de las medidas.
Casos
Casos de NIS2: lo hemos hecho antes
INFISA · Medidas técnicas
SIEM para centralizar eventos y detectar amenazas
Implantamos un SIEM que centraliza los eventos de seguridad: la vigilancia continua que piden el ENS y NIS2, funcionando de verdad.
Nuestros clientes
Confianza que se construye con hechos.
Ecosistema
Socios de los clústeres de Madrid y colaboradores de la UFV
Normas relacionadas
Normas relacionadas: si necesitas más de una, se nota en el precio
ISO 27001
La forma más ordenada de cubrir el artículo 21 y de demostrarlo con un certificado.
Ver ISO 27001ENSSi das servicio al sector público, el ENS cubre buena parte de NIS2.
Ver ENSDORAEn el sector financiero, DORA prevalece sobre NIS2 como norma específica.
Ver DORAComparativaISO 27001 vs ENS, y cómo encajan NIS2 y DORA: tabla de diferencias y qué se reutiliza.
Ver comparativaDudas
Preguntas frecuentes sobre NIS2
¿Cómo sé si NIS2 afecta a mi empresa?
Depende del sector (anexos I y II de la directiva) y del tamaño: en general, a partir de 50 empleados o 10 M€ de facturación. Hay excepciones que aplican sin importar el tamaño. Además, aunque no te aplique directamente, tus clientes afectados te exigirán medidas como proveedor. El diagnóstico te lo deja claro en dos semanas.
¿Qué diferencia hay entre entidad esencial e importante?
Las esenciales (en general, grandes empresas de los sectores del anexo I) tienen supervisión proactiva y sanciones mayores. Las importantes tienen supervisión a posteriori. Las obligaciones de medidas y notificación son muy similares.
¿Cuál es la situación de NIS2 en España?
La directiva debía transponerse antes de octubre de 2024. En España la transposición se hace mediante la Ley de Coordinación y Gobernanza de la Ciberseguridad. Te contamos en la primera llamada el estado de la tramitación y los plazos que te aplican.
¿Qué responsabilidad tiene la dirección?
NIS2 obliga a los órganos de dirección a aprobar las medidas de ciberseguridad, supervisar su aplicación y formarse. Pueden responder por incumplimientos. Por eso incluimos una sesión específica para la dirección.
¿Hay una certificación NIS2?
No existe un certificado oficial NIS2. Lo que se hace es demostrar el cumplimiento ante la autoridad. ISO 27001 o el ENS son la forma más ordenada de hacerlo y además sí se certifican.
Soy proveedor de una empresa afectada, ¿qué me van a pedir?
Normalmente, cláusulas contractuales de seguridad, cuestionarios, evidencias de controles (MFA, copias, gestión de incidentes) y, cada vez más, ISO 27001. Te ayudamos a responder y a tenerlo de verdad.
Actualidad
Artículos sobre NIS2
Novedades, guías y proyectos de cumplimiento normativo y ciberseguridad. Más en el blog de L4E.
Ciberseguridad
L4e asesora a Policía Nacional en un nuevo enfoque colaborativo de ciberseguridad
Leer en el blog de L4EMedidas técnicasQué es un pentesting, y por qué tu empresa debería hacerlo este año
Leer en el blog de L4EConcienciaciónCómo preparar a tus empleados ante un ataque de phishing
Leer en el blog de L4EFuentes oficiales
Contenido revisado en octubre de 2026. La normativa cambia: si ves algo desactualizado, avísanos.
Nuestras oficinas
Oficina comercial
Paseo de la Castellana 40, 8ª planta, 28046 Madrid
Oficina técnica
Calle Aguacate 41, Edif. B3, planta 3ª, 28054 Madrid
Sí, somos reales. Con oficina, café y ganas de escucharte.
Contacto
Cuéntanos qué te preocupa. Nosotros lo convertimos en un plan.
Puedes escribirnos, llamarnos o venir a vernos. En L4E no escondemos al equipo detrás de un formulario: nos gusta hablar contigo, entenderte y resolverlo rápido. A veces, una conversación clara soluciona lo que cien correos no pueden.
Oficina comercial: +34 914 05 91 34 · Oficina técnica: +34 91 693 34 69 · info@l4e.es
Hablemos
Déjanos tus datos y te llamamos nosotros.