La obligación de notificar en 24 horas del CRA se aplica desde el 11 de septiembre de 2026. Compruebe si le afecta

Para proveedores de alojamiento, nube y centros de datosen toda la UE

Los datos de sus clientes funcionan en su casa. Demuestre que están seguros y son portables.

NIS2 cita a los proveedores de nube y centros de datos en el anexo I, y el Data Act regula desde el 12 de septiembre de 2025 cómo sus clientes cambian a otro proveedor.

Datos de ejemplo

Las normas que le alcanzan

Lo que alcanza a un proveedor de alojamiento, y desde cuándo

Una ley le nombra, otra fija cómo se van los clientes, otra llega con sus datos, y una norma la piden ellos.

NIS2

Directiva (UE) 2022/2555 · Ley europea de ciberseguridad

Desde mediana empresa

El anexo I, punto 8, cita a los proveedores de servicios de computación en nube, de servicios de centro de datos y de servicios de DNS.

DNS a cualquier tamañoNube y centros de datos desde mediana empresaArt. 2(2)(a)
Un solo EstadoLa autoridad del lugar de su establecimiento principal en la UniónArt. 26
RegistroSus datos van a su autoridad para el registro de ENISAArt. 27
Medidas de riesgoDetalladas para proveedores de nube y centros de datosRE 2024/2690
Anexo I, 8Se aplica desde el Registro antes del Cada Estado miembro aplica NIS2 mediante su propia ley, y la transposición varía. Estado por Estado

Data Act

Reglamento (UE) 2023/2854

Se aplica

El capítulo VI permite a sus clientes cambiar de proveedor o irse, en condiciones escritas en su contrato, y las tasas por cambio desaparecen.

Art. 25Art. 29Desde el Sin tasas por cambio a partir del

RGPD

Reglamento (UE) 2016/679

Se aplica

Como encargado del tratamiento de los datos personales de sus clientes, trabaja con cada uno bajo un contrato del artículo 28.

Art. 28Desde el

ISO 27001

ISO/IEC 27001:2022 · una norma

No es una ley

Clientes y licitaciones piden el certificado, y sus controles se corresponden con las medidas que exige el artículo 21 de NIS2.

Anexo A, 93 controlesSus clientes fijan la fecha

En cifras

Un plazo, los supervisores y los compradores

hasta que las tasas por cambio deban desaparecer del todo.

Fuente: Reglamento (UE) 2023/2854, artículo 29, apartado 1

24 de27

Estados miembros han comunicado a la Comisión una ley que transpone NIS2.

Fuente: EUR-Lex, medidas nacionales de transposición, consultado el 23 de octubre de 2026

621

anuncios de licitación de la UE mencionaron a la vez ISO 27001 y la nube en el año hasta el 10 de octubre de 2026.

Fuente: TED, el diario de licitaciones de la UE, consultado el 11 de octubre de 2026

Lo que StandardOS hace por un proveedor de alojamiento

Su expediente NIS2 y sus condiciones de salida, en un solo registro

Cada recuadro es hoy una pantalla del producto.

Su SGSI y su expediente NIS2

ISO 27001 y NIS2 en un solo registro, con las políticas redactadas para que usted las apruebe.

Sus condiciones de cambio, redactadas

El paquete de cambio del Data Act redacta las cláusulas del artículo 25, la información del artículo 26 y la declaración del artículo 28.

Cuestionarios respondidos desde sus registros

Pegue las preguntas de un cliente y cada respuesta se redacta a partir de sus controles y evidencias, con su fuente.

Centro de confianza, y luego la auditoría

Muestre a sus clientes dónde está, y encuentre un auditor acreditado cuando quiera el certificado.

Una suscripción

Cada norma de esta página, en un solo registro.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Los 4 de esta página, y 23 más por el mismo precio

249 €/mes

Todos los marcos incluidos.

sin IVA, por organización

  • Usuarios ilimitados, auditores incluidos
  • 7 días gratis, sin tarjeta, sin llamada comercial

O un expediente, una sola vez: NIS2 Registration Pack, 199 €Ver el paquete

Hecho por nosotros: Registro NIS2, hecho en una semana, 490 €Ver la oferta

Preguntas

Lo que preguntan primero los proveedores de alojamiento

Respuestas breves, cada una con el artículo en que se apoya.

¿Entramos en NIS2 como empresa de alojamiento?

Si presta servicios de computación en nube o de centro de datos y es una empresa mediana o mayor, sí, según el anexo I, punto 8. Un proveedor de servicios de DNS entra a cualquier tamaño.

Anexo I, 8Art. 2(2)(a)
¿Qué Estado nos supervisa?

El Estado de su establecimiento principal en la Unión, estén donde estén sus clientes.

Art. 26(1)(b)
¿Cuándo deben terminar las tasas por cambio?

El 12 de enero de 2027. Hasta entonces solo puede cobrar tasas reducidas, sin superar sus costes directos del cambio.

Data Act Art. 29(1)Data Act Art. 29(3)
¿Se aplica el Data Act a servicios que creamos para un solo cliente?

En parte. El artículo 31, apartado 1, levanta las normas sobre tasas por cambio y algunas obligaciones contractuales para servicios hechos en su mayoría a medida de un cliente y no ofrecidos a gran escala comercial.

Data Act Art. 31(1)
¿Firmamos un contrato de encargo con cada cliente?

Sí, en la medida en que trate datos personales por su cuenta. El artículo 28, apartado 3, enumera lo que debe contener ese contrato.

RGPD Art. 28(3)

Empiece por su propio expediente. Manténgalo al día.

7 días gratis, sin tarjeta y sin llamada comercial.

Esta página en:EnglishDeutschFrançaisNederlandsDansk