A quién va dirigido

Para la dirección: La visión de conjunto que necesita la dirección

Usted es responsable de la ciberseguridad. Complass le muestra el estado de forma comprensible, sin que tenga que conocer cada requisito.

Probar gratis Solicitar una demo

Vista general de marcos normativos, tareas y plazos en Complass (proyecto de ejemplo)

El desafío

Responsabilidad personal

Las obligaciones recaen en la propia dirección y no pueden delegarse por completo en TI ni en proveedores de servicios.

Poca visibilidad

Los informes de TI y de las áreas son técnicos, dispersos y difíciles de comparar. ¿Dónde está realmente la empresa?

Demostrar las decisiones

Quién aprobó qué medida y cuándo, y qué riesgo se asume de forma consciente, debe poder acreditarse más adelante.

Qué se exige a la dirección

Para las entidades sujetas a NIS2, la ley menciona expresamente a la dirección:

Marcos normativos: NIS2 · ISO 27001 · Ley marco KRITIS · DORA

Aprobar las medidas de gestión de riesgos y supervisar su aplicación § 38 BSIG
La dirección responde ante la entidad por el incumplimiento de estas obligaciones § 38 BSIG
Participar con regularidad en formaciones para poder evaluar riesgos y medidas § 38 BSIG
Adoptar medidas técnicas y organizativas adecuadas, desde la gestión de riesgos hasta la cadena de suministro § 30 BSIG
Notificar al BSI en plazo los incidentes de seguridad significativos § 32 BSIG

¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿consultor sin Complass, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento

Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.

Así le ayuda Complass

Situación de un vistazo

Avance por marco normativo, medidas abiertas y plazos en una sola vista, comprensible también sin conocimientos técnicos.

Más sobre la función

Dashboard de la dirección

Documentar los acuerdos sobre medidas, la supervisión de su aplicación y la formación de la dirección, con plazos y recordatorios.

Más sobre la función

Decidir sobre los riesgos con conocimiento

Ver los riesgos con su evaluación y el apetito de riesgo, registrar el tratamiento o la aceptación, con fecha y persona.

Más sobre la función

¿Le afecta o no?

La comprobación gratuita ¿Me afecta? muestra en pocos minutos si NIS2 y otros marcos normativos se aplican a su empresa.

Ir a la comprobación ¿Me afecta?

Registro de riesgos con evaluación y tratamiento en Complass (proyecto de ejemplo) — Riesgos y decisiones en un solo lugar

Lo mínimo que necesita como Dirección

Si su empresa está sujeta a NIS2, esta selección cubre las obligaciones en Complass. El control de afectación gratuito le indica si es así.

Selección mínima Dirección

Paquete Start, tamaño S

199 € netos al mes

NIS2: Medidas de gestión de riesgos y obligaciones de notificación; las notificaciones se preparan en la gestión de incidentes (incluida). (§§ 30, 32 BSIG (se abre en una pestaña nueva))
Dashboard de la dirección: La dirección debe implantar las medidas de gestión de riesgos, supervisar su implantación y participar periódicamente en formaciones. (§ 38 BSIG (se abre en una pestaña nueva))
Gestión de incidentes
RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica)

Prueba gratuita de 14 días Pedir

Recomendado

Business

590 € netos al mes

Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.

Probar Business

Otros paquetes adecuados

Para empezar, a menudo basta con un marco normativo. ISO 27001 y BSI IT-Grundschutz cubren buena parte de las medidas de NIS2 y los clientes los reconocen como evidencia.

Precios para empresas, netos más IVA, con pago anual y una permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. A fecha de 06/11/2026. Enterprise y grupos empresariales bajo petición. Todos los paquetes en el resumen de precios

También puede cumplir las obligaciones sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales

Preguntas frecuentes

¿Debe la dirección tener conocimientos técnicos?

Usted debe poder evaluar riesgos y medidas, por eso la ley exige formaciones periódicas. La aplicación en detalle corresponde a seguridad de la información y TI; Complass le presenta el estado de forma comprensible.

¿Se aplica también si no estamos sujetos a NIS2?

Las obligaciones del § 38 BSIG se aplican a las entidades sujetas a NIS2. Con independencia de ello, clientes, aseguradoras y bancos exigen cada vez más evidencias. La comprobación gratuita ¿Me afecta? muestra si NIS2 le afecta.

¿Quién nos ayuda a empezar?

Complass ofrece consultoría propia, desde la valoración inicial hasta el primer plan de medidas. Póngase en contacto con nosotros.

Libros blancos: The management body is liable: what § 38 BSIG requires from managing directors NIS2 for companies in every sector: directly in scope or via your customers

Otros roles profesionales y sectores: Seguridad de la información y TI Compras y gestión de proveedores KRITIS Todos los públicos de un vistazo

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.

Probar gratis Solicitar una demo