Ley NIS 2: aplazado el examen en la Asamblea Nacional, se espera una nueva fecha
Prediagnóstico NIS 2 · gratuito · 10 minutos
NIS 2 está en camino. Sepa hoy lo que la ANSSI verá mañana.
Un prediagnóstico alineado con el marco de referencia de la ANSSI (ReCyF). Lo que se ve desde Internet lo comprobamos nosotros mismos, sin tocar sus sistemas. El resto lo declara usted. Se lleva un expediente fechado, sellado y verificable por su aseguradora, su comité o un auditor.
Gratis, sin tarjeta bancaria. Análisis pasivo: no se envía ninguna petición a sus máquinas.
Lo que dice la ANSSI
Tres obligaciones, 18 sectores, sanciones proporcionadas
sectores de actividad afectados, principalmente medianas y grandes empresas, entidades locales y administraciones.
obligaciones: registrarse ante la ANSSI, gestionar los riesgos cibernéticos y notificar los incidentes significativos.
del volumen de negocios mundial: límite máximo de las sanciones para una entidad esencial (1,4 % para una entidad importante).
objetivos de seguridad del ReCyF aplicables a una entidad importante; 20 para una entidad esencial.
Fuentes: ANSSI — MesServicesCyber, página NIS 2; ReCyF v2.5, versión de trabajo del 17 de marzo de 2026; expediente legislativo, Asamblea Nacional.
Cómo funciona
Dos partes, nunca mezcladas
A. Constatado por nosotros
Lo que se ve desde Internet, cotejado con los requisitos ReCyF correspondientes: inventario expuesto (1.1, 5.A.1), proveedores visibles (3.A.1), parches en los equipos expuestos y brechas explotadas activamente (5.B.4, 5.B.7), servicios internos accesibles (7.A.7, 7.B.4), accesos cifrados (8.1), accesos remotos (8.2), directorios (11.B.1).
B. Declarado por usted
12 preguntas de sí / no / no lo sé, sobre la gobernanza, las copias de seguridad, las cuentas y la gestión de crisis. Se presentan como declaraciones, nunca como constataciones.
Sellado y fechado
El expediente recibe una huella SHA-256, una posición en un registro de solo adición y un sellado de tiempo emitido por una autoridad tercera (RFC 3161). Su aseguradora puede verificarlo en línea, sin tener que fiarse de su palabra.
Lo que este expediente no es: un certificado de conformidad. Desde el exterior solo se ve una parte de los requisitos; el ReCyF sigue siendo una versión de trabajo. Lo indicamos en el propio expediente.
Su prediagnóstico
10 minutos, un expediente que puede mostrar
- 1. Su empresa
- 2. 12 preguntas
- 3. Sus datos de contacto
Preparando su expediente…
Cuente entre 30 segundos y 2 minutos. Puede permanecer en esta página.
- Lectura de los registros públicos de certificados y del DNS
- Comprobación de cada dirección expuesta
- Cotejo con el catálogo de brechas explotadas activamente
- Cotejo con los requisitos del ReCyF
- Sellado: huella, registro, sellado de tiempo de un tercero
Expediente sellado
Su expediente está listo
Huella SHA-256
Siguiente paso: Najib Bredaa le llamará para convertir este expediente en un plan de acción, desviación por desviación. También puede ver las fórmulas.
Preguntas frecuentes
Lo que nos preguntan los directivos
¿Le afecta a mi empresa?
Según la ANSSI, están afectadas varios miles de entidades repartidas en 18 sectores, principalmente medianas y grandes empresas, entidades locales y administraciones. Una entidad es «esencial» a partir de 250 personas o 50 M€ de volumen de negocios y 43 M€ de balance; «importante» a partir de 50 personas o 10 M€. El simulador de la ANSSI ofrece una primera indicación.
¿Cuándo se aplica la ley?
El proyecto de ley relativo a la resiliencia de las infraestructuras críticas y al refuerzo de la ciberseguridad fue aprobado por el Senado el 12 de marzo de 2025 y por la comisión especial de la Asamblea Nacional el 10 de septiembre de 2025. Su debate en sesión pública, previsto para el 7 de octubre de 2026, fue aplazado por la Asamblea el 6 de octubre; la nueva fecha aún no se ha fijado. La ANSSI invita a las futuras entidades afectadas a comprometerse desde ahora.
¿Por qué un expediente «sellado»?
Porque una aseguradora, un cliente o un inspector no le preguntará lo que cree haber hecho, sino lo que puede demostrar, y en qué fecha. La huella SHA-256 garantiza que el expediente no ha sido modificado; el sellado de tiempo de una autoridad tercera demuestra su fecha con independencia de nosotros.
¿Tocan ustedes mis sistemas?
No. La parte A lee únicamente fuentes públicas: registros de certificados, DNS público, base pública de exposición, catálogo de la CISA de brechas explotadas activamente. No se dirige ninguna petición a sus máquinas.
¿Y después del prediagnóstico?
El expediente le indica sus prioridades. Para abordarlas, puede usar la plataforma por su cuenta o acompañado por Najib Bredaa, que valida con usted cada acción y conserva un registro con valor probatorio. Ver las fórmulas.