Serveis de preparació tècnica per a la Directiva NIS2
Alineem la infraestructura i els sistemes de la teva empresa amb els requisits de ciberseguretat de la Directiva NIS2. Un servei d'implantació tècnica, no d'assessoria jurídica, perquè puguis començar a adaptar-te'n sense esperar la transposició final de la llei a Espanya.
En què consisteix la preparació tècnica per a la NIS2?
La Directiva NIS2 exigeix que les organitzacions afectades adoptin un enfocament proactiu i basat en el risc per gestionar la seva ciberseguretat. El nostre servei consisteix a traduir aquests requisits d'alt nivell en accions tècniques concretes sobre la infraestructura informàtica de la teva empresa.
Encara que l'avantprojecte de llei per a la transposició a Espanya continua pendent, els principis tècnics fonamentals són clars. Ens hi centrem per avançar feina i reduir la pressió futura, abordant àrees clau com l'inventari d'actius, la gestió d'accessos, les còpies de seguretat, la resposta a incidents i la continuïtat del negoci. No és una certificació ni una assessoria legal, sinó un acompanyament tècnic.
Públic
Per a empreses que han d'alinear la seva tecnologia amb la NIS2
Aquest servei s'adreça a les organitzacions que previsiblement seran catalogades com a «essencials» o «importants» i que necessiten un partner tecnològic per executar les mesures de seguretat requerides. És ideal per a:
Responsables de TI que han d'aplicar els controls de seguretat als sistemes.
Gerents i directius responsables de la ciberseguretat sense un equip tècnic especialitzat.
Empreses que busquin reforçar la seva posició de seguretat actual seguint un marc normatiu europeu.
Organitzacions que necessiten ajuda per documentar la seva arquitectura i mesures tècniques de cara a futures auditories.
Abast del servei
Un pla d'acció tècnic basat en els pilars de la NIS2
Analitzem l'estat actual de la teva infraestructura i t'ajudem a implantar les mesures tècniques necessàries per enfortir la teva ciberseguretat, en línia amb les exigències de la directiva.
Gestió d'actius i riscos
Elaboració d'un inventari d'actius de TI.
Anàlisi de riscos de seguretat sobre els actius crítics.
Proposta d'un pla de mitigació prioritzat.
Mesures tècniques de seguretat
Implantació d'autenticació multifactor (MFA).
Gestió de pedaços i actualitzacions de sistemes.
Configuració i revisió de còpies de seguretat.
Segmentació de xarxes i gestió de tallafocs.
Configuració de registres (logs) per a monitoratge.
Continuïtat i documentació
Revisió de plans de continuïtat de negoci i recuperació davant de desastres.
Suport en la redacció de la documentació tècnica de les mesures implantades.
Col·laboració
El paper de cadascú en el camí cap a la NIS2
La preparació per a la NIS2 és un esforç conjunt. Definim les responsabilitats de manera clara per assegurar l'èxit del projecte.
El paper de Seintec
Com a partner tecnològic, ens encarreguem de l'avaluació, el disseny i la implantació de les solucions tècniques acordades. Aportem el coneixement i l'execució per configurar els teus sistemes de manera segura i documentem la feina feta.
El paper de la teva empresa
La direcció de l'empresa és responsable de prendre les decisions estratègiques sobre el nivell de risc acceptat, la inversió i l'assignació de recursos. També és fonamental la seva implicació en la definició de polítiques i la conscienciació dels empleats.
El paper dels fabricants
Els proveïdors de maquinari i programari són responsables de proporcionar pedaços per a les vulnerabilitats que es descobreixin en els seus productes. Nosaltres gestionem l'aplicació d'aquestes actualitzacions com a part del servei.
Per què Seintec
Un únic interlocutor tècnic i control total de la infraestructura
No externalitzem el suport tècnic. El mateix equip de Seintec que dissenya la teva solució és el que la implanta i atén les teves sol·licituds. Amb més de 15 anys d'experiència, t'oferim un interlocutor únic, directe i expert.
A més, el nostre centre de dades propi a Sant Miquel de Balenyà (Osona, Barcelona) ens dona un control absolut sobre la infraestructura física on poden residir els teus sistemes i còpies de seguretat. Aquesta capacitat és un factor clau per a la sobirania i la seguretat de la dada, un principi fonamental en la normativa europea.
Què no inclou
Un servei tècnic, no una assessoria jurídica
Per evitar malentesos, és important aclarir l'abast del nostre servei:
No oferim assessorament legal sobre l'aplicabilitat o la interpretació de la Directiva NIS2 o la seva futura transposició a Espanya.
No fem la classificació de la teva empresa como a «entitat essencial o important»; això requereix consulta legal.
No emetem certificacions de compliment NIS2, Esquema Nacional de Seguretat (ENS) o ISO 27001.
La responsabilitat final del compliment normatiu recau sempre en la direcció de l'empresa client.
Aquest servei no inclou la formació en ciberseguretat als empleats, tot i que podem oferir-la com un projecte a part.
Seintec Systems SL, constituïda el 2023, compta amb un equip tècnic amb més de 15 anys d'experiència en infraestructures i ciberseguretat per a empreses.
El nostre procés d'acompanyament tècnic
01
1. Diagnòstic inicial
Comencem amb una primera revisió TIC gratuïta per obtenir una visió general. Opcionalment, podem fer una auditoria en profunditat per a una anàlisi exhaustiva.
02
2. Pla d'acció
A partir del diagnòstic, elaborem un pla d'acció tècnic i prioritzat. Detallem les mesures a implantar, l'abast i els objectius de cadascuna.
03
3. Implantació de mesures
El nostre equip tècnic executa el pla: configura els sistemes, instal·la les eines necessàries i aplica les polítiques de seguretat definides. Treballem de manera remota o amb visites presencials acordades.
04
4. Documentació i lliurament
Un cop finalitzada la implantació, et lliurem la documentació de suport que recull les configuracions i els procediments tècnics aplicats, per al teu govern intern i futures consultes.
Preguntes freqüents sobre la preparació per a la NIS2
Té sentit començar si la llei espanyola encara no està aprovada?
Sí. Els requisits tècnics de la directiva europea són la base de la futura llei. Començar ara permet distribuir l'esforç, reduir riscos i evitar presses d'última hora quan s'aprovi la transposició definitiva.
Aquest servei em garanteix el compliment de la NIS2?
No. Aquest servei garanteix que les mesures tècniques acordades s'implanten correctament segons les bones pràctiques. El compliment de la NIS2 és un procés més ampli que involucra aspectes legals, organitzatius i de governança, la responsabilitat final del qual és de la teva empresa.
Què passa si ja tinc algunes mesures de seguretat en marxa?
Perfecte. El nostre primer pas és sempre una revisió per entendre el teu punt de partida. Construïm sobre el que ja tens, hi identifiquem mancances i proposem millores. La revisió TIC inicial, que és gratuïta, és ideal per a aquesta primera avaluació.
Seintec té la certificació ENS o ISO 27001?
No, Seintec, com a proveïdor de serveis, no té la certificació ENS o ISO 27001. El nostre servei se centra a ajudar els nostres clients a implantar en els seus sistemes els controls tècnics que aquestes i altres normatives, com la NIS2, exigeixen.
Com sé si la meva empresa està afectada per la Directiva NIS2?
La determinació de si una empresa és una «entitat essencial o important» sota la NIS2 és una avaluació que s'ha de fer amb assessorament legal especialitzat. El nostre paper comença un cop tens la certesa o l'alta probabilitat que has d'adaptar la teva tecnologia.
Oferiu suport continu després del projecte inicial?
Sí. La implantació pot ser un projecte puntual o formar part d'un contracte de serveis gestionats o de manteniment informàtic, que inclou suport continu per a les mesures implantades i la gestió de la seguretat en el dia a dia.
Encara que la transposició de la llei estigui pendent, els requisits de ciberseguretat són clars. Comença a preparar-te sense presses i sense compromís.