Cumplimiento RGPD, ENS, NIS2
Te ayudamos a cumplir RGPD, Esquema Nacional de Seguridad (ENS) y NIS2 con documentación completa, registros, políticas y evidencias técnicas. Listo para auditoría externa sin sobresaltos.
Cumplir es proteger, no solo papeleo
Las normativas (RGPD desde 2018, ENS para administraciones públicas, NIS2 desde 2024) parecen burocracia pero detrás hay obligaciones técnicas concretas: cómo proteges datos, cómo respondes a incidentes, qué documentación tienes que mantener. Nuestro trabajo es que lo cumplas DE VERDAD, no solo en papel.
RGPD (Reglamento General Protección de Datos)
Aplica a cualquier empresa que trata datos personales (todas). Cubrimos: Registro de Actividades de Tratamiento (RAT), análisis de riesgos, contratos con encargados (DPA), procedimiento ante incidentes con notificación a AEPD en 72h, derechos ARSULIPO.
ENS (Esquema Nacional de Seguridad)
Obligatorio para empresas que contratan con administraciones públicas. Niveles BAJO/MEDIO/ALTO. Documentación: política de seguridad, normativa, procedimientos, registro de eventos, plan de continuidad. Auditoría obligatoria cada 2 años en niveles MEDIO/ALTO.
NIS2 (Directiva europea)
Desde octubre 2024 amplía mucho el alcance: empresas medianas en sectores esenciales (salud, transporte, manufactura, servicios digitales) y un set amplio de proveedores tienen que cumplir. Análisis de riesgos formal, medidas técnicas mínimas, formación, gestión de incidentes con notificación 24h/72h.
Qué incluye nuestra implantación
Gap analysis
Comparativa de lo que tienes hoy vs lo que la norma exige. Hoja de ruta clara.
Documentación
Políticas, procedimientos, registros — adaptados a tu empresa, no plantillas genéricas.
Medidas técnicas
EDR, MFA, parcheado, backups inmutables — los controles que las normas piden.
Formación
Sesiones para que tu equipo cumpla en el día a día (no solo en el papel).
Auditoría preparada
Cuando viene el auditor externo, todo está listo y archivado.
¿Sabes qué normativas te aplican exactamente?
Diagnóstico inicial gratuito: te decimos qué normas son obligatorias, cuáles recomendables y plan de actuación.