¿Estás sujeto a NIS2?

Las obligaciones de seguridad son las mismas; lo que cambia es el control y la sanción. A las entidades esenciales se las supervisa de forma previa: la autoridad puede pedir auditorías e inspecciones sin que haya pasado nada, con multas de hasta el 2 % de la facturación mundial. A las importantes se las supervisa tras una notificación o un incidente, y el tope es del 1,4 %.

Sí. Los umbrales de tamaño son la regla general, no el único criterio. Entra igualmente quien es el único proveedor de un servicio esencial en un territorio, quien tiene un papel tal que su parada tendría efectos sistémicos, los proveedores de redes públicas de comunicación y los prestadores de servicios de confianza, además de quien la autoridad identifique directamente.

Indirectamente, casi siempre. La directiva obliga a las entidades dentro del perímetro a gestionar el riesgo de su cadena de suministro, así que los requisitos llegan por contrato: cuestionarios, cláusulas de seguridad, plazos de notificación de incidentes. La multa no es tuya, pero el cliente te pide que te adaptes.

Registrarse ante la autoridad nacional, adoptar medidas de gestión del riesgo proporcionadas y notificar los incidentes significativos dentro de los plazos estrictos que fija la directiva, con un primer aviso en las primeras horas y un informe más completo después. Los órganos de dirección responden en persona de la idoneidad de las medidas.

Las obligaciones de seguridad son idénticas; la supervisión y la sanción no. A las entidades esenciales se las supervisa de forma previa, con auditorías e inspecciones aun sin incidente, y multas de hasta el 2 % de la facturación mundial.

Indirectamente, casi siempre. La directiva obliga a las entidades dentro del perímetro a gestionar el riesgo de su cadena de suministro, así que los requisitos llegan por contrato: cuestionarios, cláusulas de seguridad y plazos de notificación.

Sí, y no porque lo prometamos: esta herramienta funciona entera dentro de tu navegador. Lo que escribes o subes no sale de tu dispositivo, así que no llega a ningún servidor nuestro y no hay nada que podamos guardar, leer o perder. Puedes comprobarlo tú mismo: abre la página, desconecta internet y la herramienta sigue funcionando.

No. Detrás de esta herramienta no hay ninguna base de datos: no guardamos los archivos, ni los textos, ni los resultados. Cuando cierras la pestaña no queda nada: ni aquí con nosotros, porque nunca llegó, ni en ningún otro sitio.

Nosotros no te perfilamos: no hay cuenta que crear, no te pedimos el correo para usar una herramienta y no guardamos ningún perfil de lo que haces. Somos una empresa italiana y trabajamos bajo el RGPD y el resto de normas europeas, con la política de privacidad y la petición de consentimiento a la vista. Una cosa la decimos entera en vez de esconderla en un eslogan: la publicidad de la página es de Google, y Google puede usar cookies para personalizarla. Lo decides tú desde el banner de consentimiento: si dices que no, los anuncios siguen pero sin personalizar, y la herramienta funciona exactamente igual.

De la publicidad de la página, y nada más. No vendemos tus datos, no hay un plan de pago escondido, no hay un límite que acabe pidiéndote la tarjeta y no tienes que registrarte. Los anuncios pagan los servidores y el tiempo que dedicamos a escribir las herramientas: por eso podemos tenerlas abiertas para todos.