¿Cómo sé si mi empresa está sujeta a NIS2?+
Lo determinan su sector, el tamaño de su empresa y, en algunos casos, el tipo de servicio que presta. La comprobación ¿Me afecta? de Complass pregunta por estos puntos y muestra si se le considera entidad importante o esencial. El resultado no sustituye al asesoramiento jurídico, pero le ofrece una primera valoración fiable.
¿Necesitamos la certificación ISO 27001 para cumplir NIS2?+
No. NIS2 no exige certificación. Sin embargo, ISO 27001 es un marco contrastado para aplicar y acreditar de forma estructurada las medidas del § 30 BSIG. En Complass desarrolla ambos en un único programa.
También operamos OT. ¿Basta un SGSI clásico?+
Para instalaciones de producción y sistemas de control, IEC 62443 complementa el SGSI con requisitos específicos de OT: sistema considerado, zonas y conductos, y niveles de seguridad. Complass une ambos, de modo que sus activos de OT aparecen en el mismo registro de riesgos que su IT.