Medidas de ciberseguridad NIS2: checklist
Las medidas deben ser adecuadas y proporcionadas al riesgo y abarcar sistemas, personas, instalaciones y terceros.
Gobierno y riesgo
□ Política y metodología. □ Inventario y criticidad. □ Responsables. □ Aprobación y formación del órgano de dirección.
Prevención y protección
□ Gestión de incidentes. □ Vulnerabilidades. □ Configuración y parches. □ Accesos y MFA. □ Criptografía cuando proceda.
Resiliencia
□ Continuidad. □ Copias. □ Recuperación. □ Gestión de crisis. □ Pruebas de eficacia. □ Lecciones aprendidas.
Cadena de suministro
□ Proveedores críticos. □ Riesgo específico. □ Requisitos contractuales. □ Subcontratación. □ Evidencias y seguimiento.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.