La obligación de notificar en 24 horas del CRA se aplica desde el 11 de septiembre de 2026. Compruebe si le afecta
Iniciar el sistema

Para proveedores de empresas sujetas a NIS2cualquier sector, en toda la UE

Su cliente está sujeto a NIS2. Responda una vez, manténgalo al día.

NIS2 obliga a su cliente a revisar la seguridad de sus proveedores directos, así que su cuestionario le llega aunque NIS2 no le alcance a usted.

Empezar su sistema de cumplimiento Compruebe si NIS2 se le aplica

GratisGratis: responda una vez a las preguntas NIS2 de sus clientesEl perfil de proveedor gratuito

Datos de ejemplo

Las normas que le alcanzan

Por qué le llegan las preguntas

NIS2 le alcanza a través del contrato de su cliente, no como su propia ley.

NIS2, a través de su cliente

Directiva (UE) 2022/2555 · la ley de su cliente

Obligación de su cliente

Su cliente debe gestionar la seguridad con cada proveedor directo, así que sus preguntas y cláusulas contractuales le llegan a usted.

Cadena de suministroLa seguridad en su relación con cada proveedor directoArt. 21(2)(d)
Sus prácticasSe valoran sus vulnerabilidades, la calidad de sus productos y sus prácticas de seguridadArt. 21(3)
Cláusulas del contratoDetalladas para clientes digitales y TIC en el Reglamento de Ejecución 2024/2690RE 2024/2690
Obligación de su cliente desde el NIS2 solo es su propia ley si su sector y su tamaño, o su Estado, le incluyen. Compruebe su caso

ISO 27001

ISO/IEC 27001:2022 · una norma

No es una ley

La evidencia que los clientes suelen aceptar para estas preguntas, aunque ninguna ley la exige.

Anexo A, 93 controlesSu cliente fija la fecha

RGPD

Reglamento (UE) 2016/679

Si trata sus datos

Si trata datos personales de su cliente, trabaja con él bajo un contrato del artículo 28.

Art. 28Desde el

En cifras

Hasta dónde llegan las preguntas

590

anuncios de licitación de la UE mencionaron NIS2 en el año hasta el 10 de octubre de 2026.

Fuente: TED, el diario de licitaciones de la UE, consultado el 11 de octubre de 2026

18

sectores de NIS2 cuyas entidades deben gestionar la seguridad de cada proveedor directo.

Fuente: Directiva (UE) 2022/2555, anexos I y II, artículo 21, apartado 2, letra d)

24 de27

Estados miembros han comunicado a la Comisión una ley que transpone NIS2.

Fuente: EUR-Lex, medidas nacionales de transposición, consultado el 23 de octubre de 2026

Lo que StandardOS hace por un proveedor

Responda desde sus registros, y mantenga cada respuesta al día

Cada recuadro es hoy una pantalla del producto.

Cuestionarios respondidos desde sus registros

Pegue las preguntas de un cliente y cada respuesta se redacta a partir de sus controles y evidencias, con su fuente.

Su SGSI, redactado

ISO 27001 con su declaración de aplicabilidad y sus políticas redactadas para que usted las apruebe.

Evidencias de sus propias herramientas

12 integraciones de solo lectura, entre ellas Microsoft Entra ID e Intune, leídas de forma periódica.

Centro de confianza, y luego la auditoría

Muestre a sus clientes dónde está, y encuentre un auditor acreditado cuando quiera el certificado.

Una suscripción

Cada norma de esta página, en un solo registro.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Los 3 de esta página, y 24 más por el mismo precio

249 €/mes

Todos los marcos incluidos.

sin IVA, por organización

  • Usuarios ilimitados, auditores incluidos
  • 7 días gratis, sin tarjeta, sin llamada comercial
Empezar su sistema de cumplimiento

Preguntas

Lo que los proveedores preguntan primero

Respuestas breves, cada una con el artículo en que se apoya.

¿Se nos aplica NIS2 como proveedor?

No por suministrar a una empresa sujeta a NIS2. Se le aplica si su propio sector está en el anexo I o II y es una empresa mediana o mayor, o si una norma aplicable a cualquier tamaño, o su Estado, le incluye.

Art. 2(1)Art. 2(2)
¿Qué puede pedirnos nuestro cliente?

Lo que necesiten sus propias medidas: la seguridad de su relación con usted, y sus vulnerabilidades, la calidad de sus productos y su desarrollo seguro.

Art. 21(2)(d)Art. 21(3)
¿Tenemos que estar certificados en ISO 27001?

Ninguna ley lo exige. Muchos clientes aceptan el certificado como evidencia para sus preguntas, y algunos contratos lo piden.

Art. 21(2)(d)
Nuestro cliente quiere los incidentes notificados en 24 horas. ¿Es NIS2?

La alerta temprana en 24 horas es obligación de su cliente ante su autoridad según el artículo 23. Su contrato con usted puede trasladarle un plazo más corto para que él cumpla el suyo.

Art. 23

Responda al próximo cuestionario desde sus registros.

7 días gratis, sin tarjeta y sin llamada comercial.

Empezar su sistema de cumplimiento Compruebe si NIS2 se le aplica

Esta página en:EnglishDeutschFrançaisNederlandsDansk