Supervisar y documentar la implantación
La dirección implementa las medidas de NIS2, las supervisa y documenta el cumplimiento de sus deberes.
La dirección implementa las medidas de NIS2, las supervisa y documenta el cumplimiento de sus deberes.
Los órganos de dirección se forman regularmente según NIS2 y DORA — y deberían poder demostrarlo.
Según DORA, el órgano de dirección define, aprueba y supervisa la gestión del riesgo TIC y asigna una función de vigilancia de terceros.
Los plazos relevantes llegan hasta 2028 — de DORA al AMLR y a las obligaciones de alto riesgo de la Ley de IA. Las inversiones tienen que salir a cuenta.
Los componentes con los que la dirección y el consejo pueden trabajar en la plataforma — cada uno enlazado a su página de detalle.
Cada norma, riesgo, medida y evidencia de su organización en una cadena auditable — con modo de incidente en vivo cuando la situación se complica.
Módulos de gobernanza en los blueprints de NIS2, DORA y MaRisk — de los deberes de la dirección al informe global de riesgos — contrastados módulo a módulo con la situación actual.
El Regulation Watcher rastrea continuamente las fuentes supervisoras y mantiene al día la cuenta atrás de la Ley de IA — antes de que un plazo le sorprenda.
La calculadora ROI muestra en dos minutos el plazo de amortización y el beneficio anual; la operación va desde SaaS en la UE alojado en Alemania hasta entornos aislados.
Deberes de la dirección (art. 20 / § 38 BSIG); multas de hasta 10 millones de euros o el 2 % de la facturación.
El órgano de dirección responde de la gestión del riesgo TIC.
Responsabilidad global de todos los directivos; informe global de riesgos al menos trimestral.
Evaluación de riesgos de toda la actividad aprobada por el órgano de dirección; aplicable desde el 10 de julio de 2027.
Transparencia desde el 2 de agosto de 2026 — multas de hasta 15 millones de euros o el 3 % de la facturación mundial.
Si una norma se aplica a su organización, y en qué medida, depende del tamaño, el sector y el modelo de negocio. Esta visión general es orientativa y no constituye asesoramiento jurídico.
Le mostramos el Control Room con una organización de ejemplo y encuadramos qué deberes de dirección tiene pendientes su organización.