Checklist NIS2, DORA y CRA
La lista empieza separando entidad y producto para evitar aplicar controles correctos al objeto regulado equivocado.
Alcance
□ Entidad, sector y tamaño. □ Transposición NIS2. □ Tipo DORA. □ Productos CRA. □ Roles y países.
Gobierno y controles
□ Riesgos. □ Activos. □ Accesos. □ Continuidad. □ Vulnerabilidades. □ Pruebas. □ Formación. □ Aprobación.
Terceros
□ Servicios y contratos. □ Funciones críticas. □ Subcontratación. □ Ubicaciones. □ Evidencias. □ Concentración y salida.
Incidentes y producto
□ Criterios. □ Plazos. □ Contactos. □ Registros. □ SBOM. □ Parches. □ Declaración y CE. □ Comunicación a usuarios.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.