Diagnóstico NIS2 · Bomontec 2026
Diagnóstico NIS2 en cinco pasos.
Clasificación orientativa (entidad esencial o importante), nivel de cumplimiento estimado sobre ocho controles del artículo 21 y un informe ejecutivo en PDF enviado a tu correo.
- 1Sector de actividad
- 2Tamaño
- 3Madurez técnica
- 4Informe ejecutivo
- 5Resultado
Orientativo. No sustituye a una evaluación profesional ni constituye auditoría, certificación o asesoramiento legal vinculante.
Cómo funciona
Cinco pasos, tres minutos, un informe ejecutivo.
El diagnóstico aplica las mismas reglas que el evaluador Bomontec 2026: ocho controles clave del artículo 21, la certificación ISO 27001 y los criterios de criticidad de la Directiva.
Clasificación orientativa
Sector de actividad (anexos I y II) y condiciones especiales de criticidad: proveedor único, impacto transfronterizo, administración pública o servicios de confianza y TIC. Cualquiera de ellas eleva la clasificación a entidad esencial.
Nivel de cumplimiento
Ocho controles con tres respuestas posibles (Sí, Parcial, No). La certificación ISO 27001 suma diez puntos. Por debajo del 70 % el resultado es «Acción defensiva requerida»; a partir del 70 %, «Optimización de ciberseguridad».
Informe ejecutivo en PDF
Identificación, resultado, clasificación legal, respuestas por medida NIS2 y prioridades recomendadas. Lo recibes en tu correo y puedes agendar una consultoría para revisarlo con nuestros auditores.
Criterios de criticidad
Qué sectores consideramos críticos.
Los sectores marcados como críticos pertenecen al anexo I de la Directiva (alta criticidad). Los importantes pertenecen al anexo II.
- Energía (Eléctrica, Gas, Hidrógeno)Crítico
- Transporte (Logística, Aéreo, Ferroviario)Crítico
- Banca y SegurosCrítico
- Infraestructura de Salud DigitalCrítico
- Proveedores Cloud y CPDCrítico
- Administración PúblicaCrítico
- Servicios TIC / Managed Security ServicesCrítico
- Sector Alimentario y DistribuciónImportante
- Industria Química y FarmacéuticaImportante
Y además, el tamaño
NIS2 utiliza el criterio de la Recomendación 2003/361/CE. Estas son las referencias que emplea nuestro diagnóstico:
- PequeñaMenos de 50 empleados y menos de 10 M€Fuera del ámbito, salvo supuestos especiales (proveedor único, impacto transfronterizo, DNS, servicios de confianza, administración pública).
- Mediana50 a 250 empleados y menos de 50 M€Entidad importante (anexos I y II). Entidad esencial en algunos casos del anexo I (comunicaciones electrónicas).
- GrandeMás de 250 empleados o más de 50 M€Entidad esencial en el anexo I; entidad importante en el anexo II.
Primer paso
¿Prefieres que lo revisemos juntos?
Un análisis de brechas (GAP) confirma el ámbito de aplicación exacto, mide cada medida del artículo 21 y prioriza el plan de acción.