Clasificación y registro ante el BSI
Los umbrales de tamaño y la asignación sectorial deciden entre «esencial» e «importante»; registrarse ante el BSI en un plazo de tres meses y mantener los datos al día.
Obligaciones típicas
Lo que suele llegar a su mesa
Gestión de riesgos y cadena de suministro
Análisis de riesgos frente a todo tipo de amenazas, medidas según el estado de la técnica, evaluación de los proveedores directos y cláusulas de ciberseguridad en los contratos.
Notificación: 24 h / 72 h / 1 mes
Alerta temprana, notificación completa e informe final al BSI — y si hay datos personales afectados, la notificación paralela del RGPD a la autoridad de control.
Catálogo de seguridad TI y evidencias
Los operadores de red acreditan un SGSI según ISO/IEC 27001 e ISO/IEC 27019 conforme al § 11 (1a) EnWG; los operadores de instalaciones críticas acreditan la implantación ante el BSI.
Cómo ayuda Agentic360
Del proceso objetivo al incidente real
Los componentes con los que suministros y operadores de infraestructuras críticas pueden trabajar en la plataforma — cada uno enlazado a su página de detalle.
Blueprint NIS2 según el BSIG 2025
12 módulos, 22 controles fundamentados — cada paso citado con el artículo de la directiva y el parágrafo del BSIG, con la práctica administrativa señalada como tal.
El incidente como flujo de trabajo
Seis agentes redactan las notificaciones de un incidente de ransomware listas para decidir, cada afirmación citada con su parágrafo; el Control Room muestra los plazos en curso en modo incidente. Notificar y aprobar siguen siendo actos humanos.
GRC energético y § 14a EnWG
Clasificación según la BSI-KritisV, la categoría NIS2 y el § 11 (1a) EnWG con madurez, brechas y dosier de evidencias — y borradores de flujo para procesos masivos como el alta de dispositivos de consumo controlables.
Sin internet, si hace falta
On-premises tras su cortafuegos o aislado con modelos locales y paquetes de actualización offline firmados — gestionado de forma central con Fleet Control.
Normativa
Normativa relevante de un vistazo
Base europea; clasificación según tamaño y sector.
- BSIG 2025 (ley alemana de transposición de NIS2)
En vigor desde el 6 de diciembre de 2025; registro ante el BSI en tres meses.
- § 11 (1a)/(1b) EnWG
Catálogo de seguridad TI de la BNetzA.
- BSI-Kritisverordnung (BSI-KritisV)
Clasificación de instalaciones como infraestructura crítica.
- § 14a EnWG
Control orientado a la red de dispositivos de consumo controlables; obligatorio para dispositivos nuevos desde el 1 de enero de 2024 (BK6-22-300).
- RGPD, artículos 33/34
Notificación paralela a la autoridad de protección de datos si hay datos personales afectados.
- ISO/IEC 27001 + ISO/IEC 27019
Marco de SGSI para el catálogo de seguridad TI.
Si una norma se aplica a su organización, y en qué medida, depende del tamaño, el sector y el modelo de negocio. Esta visión general es orientativa y no constituye asesoramiento jurídico.
Roles relacionados
Ensaye el incidente antes de que ocurra.
30 minutos: recorremos el incidente de las 03:12 y le mostramos cómo se compara el proceso objetivo de NIS2 con su situación actual.