La obligación de notificar en 24 horas del CRA se aplica desde el 11 de septiembre de 2026. Compruebe si le afecta
Iniciar el sistema

Para proveedores de servicios gestionadosy MSSP, en toda la UE

Sus normas, y las de sus clientes. Un solo sistema para ambas.

NIS2 cita a los proveedores de servicios gestionados en el anexo I, y los clientes sujetos a NIS2 y DORA le trasladan sus exigencias de seguridad.

Empezar su sistema de cumplimiento Compruebe si NIS2 se le aplica
Datos de ejemplo

Las normas que le alcanzan

Lo que alcanza a un MSP, y desde cuándo

Una ley le nombra, otra le alcanza a través de sus clientes bancarios, otra la piden sus clientes, y otra llega con sus datos.

NIS2

Directiva (UE) 2022/2555 · Ley europea de ciberseguridad

Desde mediana empresa

El anexo I, punto 9, Gestión de servicios de TIC (de empresa a empresa), cita a los proveedores de servicios gestionados y de servicios de seguridad gestionados.

50+ empleadoso más de 10 M € en volumen de negocios y en balanceArt. 2(1)
Medidas de riesgoDetalladas para los MSP en el Reglamento de Ejecución 2024/2690Art. 21
24 h y 72 hAlerta temprana y luego la notificación del incidenteArt. 23
Un solo EstadoLa autoridad del lugar de su establecimiento principalArt. 26
RegistroSus datos van a su autoridad para el registro de ENISAArt. 27
Anexo I, 9Se aplica desde el Registro antes del Cada Estado miembro aplica NIS2 mediante su propia ley, y la transposición varía. Estado por Estado

DORA

Reglamento (UE) 2022/2554

Si sus clientes son financieros

Si sus clientes son bancos, aseguradoras o empresas de servicios de inversión, los artículos 28 a 30 regulan cómo contratan con usted como proveedor TIC.

Arts. 28 a 30Desde el

ISO 27001

ISO/IEC 27001:2022 · una norma

No es una ley

Clientes y licitaciones piden el certificado, y sus controles se corresponden con las medidas que exige el artículo 21 de NIS2.

Anexo A, 93 controlesSus clientes fijan la fecha

RGPD

Reglamento (UE) 2016/679

Se aplica

Como encargado del tratamiento de los datos personales de sus clientes, trabaja con cada uno bajo un contrato del artículo 28.

Art. 28Desde el

En cifras

Pedido en licitaciones, trasladado por los clientes

1285

anuncios de licitación de la UE para servicios TI mencionaron ISO 27001 en el año hasta el 10 de octubre de 2026.

Fuente: TED, el diario de licitaciones de la UE, clasificación principal CPV 72, consultado el 11 de octubre de 2026

24 de27

Estados miembros han comunicado a la Comisión una ley que transpone NIS2.

Fuente: EUR-Lex, medidas nacionales de transposición, consultado el 23 de octubre de 2026

18

sectores de NIS2 cuyas entidades deben gestionar la seguridad de cada proveedor directo.

Fuente: Directiva (UE) 2022/2555, anexos I y II, artículo 21, apartado 2, letra d)

Lo que StandardOS hace por un MSP

Primero su propio expediente, luego las respuestas que quieren sus clientes

Cada recuadro es hoy una pantalla del producto.

Su SGSI y su expediente NIS2

ISO 27001 y NIS2 en un solo registro, con las políticas redactadas para que usted las apruebe.

Cuestionarios respondidos desde sus registros

Pegue las preguntas de un cliente y cada respuesta se redacta a partir de sus controles y evidencias, con su fuente.

Evidencias de sus propias herramientas

12 integraciones de solo lectura, entre ellas Microsoft Entra ID e Intune, leídas de forma periódica.

Respuestas DORA para clientes financieros

Las filas DORA de un proveedor TIC, las cláusulas del artículo 30 y los campos del registro, seguidas como cualquier marco.

Centro de confianza, y luego la auditoría

Muestre a sus clientes dónde está, y encuentre un auditor acreditado cuando quiera el certificado.

Para MSP con clientes regulados

Revéndalo a sus clientes

Cada cliente tiene su propia organización, separada en la base de datos, y usted cambia entre ellas en la barra lateral.

30%de margen al revender
20%de cada pago durante 12 meses al recomendar
Programa de socios
Datos de ejemplo

Una suscripción

Cada norma de esta página, en un solo registro.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Los 4 de esta página, y 23 más por el mismo precio

249 €/mes

Todos los marcos incluidos.

sin IVA, por organización

  • Usuarios ilimitados, auditores incluidos
  • 7 días gratis, sin tarjeta, sin llamada comercial
Empezar su sistema de cumplimiento

O un expediente, una sola vez: NIS2 Registration Pack, 199 €Ver el paquete

Hecho por nosotros: Registro NIS2, hecho en una semana, 490 €Ver la oferta

Preguntas

Lo que los MSP preguntan primero

Respuestas breves, cada una con el artículo en que se apoya.

¿Un MSP con 30 empleados entra en NIS2?

No por tamaño, salvo que su volumen de negocios y su balance superen ambos 10 M €. Un Estado miembro puede designarle igualmente, y los clientes incluidos le trasladan sus exigencias de cadena de suministro por contrato.

Art. 2(1)Art. 2(2)Art. 21(2)(d)
¿Necesitamos ISO 27001 para NIS2?

No. NIS2 pide medidas, no un certificado. Los controles de ISO 27001 se corresponden con las medidas del artículo 21, y publicamos la correspondencia.

Art. 21RE 2024/2690
¿Somos una entidad esencial o importante?

Un MSP grande, con 250 empleados o más, o más de 50 M € de volumen de negocios y 43 M € de balance, es esencial; uno mediano es importante. La supervisión y los límites de las multas difieren.

Art. 3Arts. 32 a 34
¿Qué Estado miembro nos supervisa?

El Estado de su establecimiento principal en la Unión, normalmente donde se toman sus decisiones de ciberseguridad, estén donde estén sus clientes.

Art. 26(1)(b)Art. 26(2)
Un cliente bancario nos envió un cuestionario DORA. ¿Estamos sujetos a DORA?

No directamente. DORA obliga al banco, y el artículo 30 fija lo que debe contener su contrato con usted; solo los proveedores designados como críticos son supervisados por sí mismos.

DORA Art. 30DORA Art. 31

Empiece por su propio expediente. Añada clientes cuando quiera.

7 días gratis, sin tarjeta y sin llamada comercial.

Empezar su sistema de cumplimiento Compruebe si NIS2 se le aplica

Esta página en:EnglishDeutschFrançaisNederlandsDansk