Complass – Navigate compliance Complass – Navigate compliance
Idioma ES
Deutsch English Français Italiano Español Nederlands Polski Português
Probar gratis

marco normativo

NIS2 y la ley alemana de transposición de NIS2

La Ley BSI alemana, en su versión modificada por la ley de transposición de NIS2, es aplicable desde el 6 de diciembre de 2025. Complass le guía desde la clasificación, pasando por las diez medidas mínimas, hasta la notificación de incidentes y las evidencias.

Probar gratis Solicitar una demo
Fotograma del vídeo corto «Gestión del cumplimiento en 20 segundos»
Gestión del cumplimiento en 20 segundos Proyecto, siguiente paso, lista de verificación, declaración de aplicabilidad, paquete de auditoría. Beispieldaten der Demo-Firma.

¿Qué es NIS2?

NIS2 es la Directiva (UE) 2022/2555 relativa a un elevado nivel común de ciberseguridad. En Alemania se ha transpuesto mediante la ley de transposición de NIS2 y de refuerzo de la ciberseguridad, principalmente a través de la Ley BSI: las entidades afectadas deben registrarse, aplicar medidas de gestión de riesgos y notificar los incidentes significativos; la responsabilidad recae en la dirección.

Actualidad de los contenidos:

¿Me afecta?

Están afectadas las empresas que pertenecen a uno de los tipos de entidad de los anexos 1 o 2 de la BSIG y alcanzan determinados tamaños. De forma simplificada: entidades esenciales a partir de 250 empleados o más de 50 millones de euros de volumen de negocio y 43 millones de euros de balance total (anexo 1), entidades importantes a partir de 50 empleados o más de 10 millones de euros de volumen de negocio y de balance total (anexos 1 y 2). Los operadores de instalaciones críticas están afectados con independencia de su tamaño.

La primera fase del módulo le guía por la asignación, los umbrales de tamaño, las estructuras de grupo y los regímenes especiales, con una justificación para sus registros.

Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.

Base jurídica

  • § 28 BSIG§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Entidades esenciales e importantes
  • § 2 BSIG§ 2 BSIG BegriffsbestimmungenIm Sinne dieses Gesetzes ist oder sind - 1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und Prozesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch erfolgreich verhindert worden ist oder aus anderen Gründen …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Definiciones
  • Art. 2 NIS2-RichtlinieArtículo 2 Directiva SRI 2 Ámbito de aplicación1. La presente Directiva se aplicará a las entidades públicas o privadas de alguno de los tipos mencionados en los anexos I o II que sean consideradas medianas empresas con arreglo al artículo 2 del anexo de la Recomendación 2003/361/CE, o que superen los límites máximos para las medianas empresas previstos en el apartado 1 de dicho artículo, y que presten sus servicios o lleven a cabo sus actividades en la Unión. …Versión: 29.09.2026 · Fuente: EUR-LexAbrir el original (EUR-Lex) ↗Ámbito de aplicación
  • Art. 3 NIS2-RichtlinieArtículo 3 Directiva SRI 2 Entidades esenciales e importantes1. A efectos de la presente Directiva, las siguientes entidades se considerarán entidades esenciales: - a) entidades de alguno de los tipos mencionados en el anexo I que superen los límites máximos previstos en el artículo 2, apartado 1, del anexo de la Recomendación 2003/361/CE para las medianas empresas; - b) prestadores cualificados de servicios de confianza y registros de nombres de dominio de primer nivel, así …Versión: 29.09.2026 · Fuente: EUR-LexAbrir el original (EUR-Lex) ↗Entidades esenciales e importantes

Fechas clave

  1. Se aplica la BSIG en su versión modificada por la ley de transposición de NIS2
  2. En un plazo de tres meses Registro ante la BSI después de que una empresa pase a cumplir, por primera vez o de nuevo, los requisitos para ser entidad · § 33 BSIG§ 33 BSIG Registrierungspflicht(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Dienstleister sind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  3. 24 horas / 72 horas / un mes Alerta temprana, notificación e informe final de los incidentes de seguridad significativos · § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  4. Periódicamente Formación de la dirección; asumir la responsabilidad y supervisar la implementación de las medidas · § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗

Cómo le ayuda Complass

  • 8fases
  • 29pasos guiados
  • 19plantillas de documentos
  • 64requisitos en el catálogo

  • Guiado desde la clasificación hasta las evidencias

    Ocho fases: aplicabilidad, registro, gobernanza, análisis de riesgos y de brechas, medidas, notificación y eficacia.

  • Catálogo para el § 30 BSIG / art. 21 NIS2

    Cada medida mínima con aplicabilidad, estado y evidencias, vinculable con ISO 27001 e IEC 62443.

  • Notificaciones con plazos

    Incidentes conforme al § 32 BSIG con preguntas de comprobación, fases de notificación y cuenta atrás en la gestión de incidentes.

  • Para la dirección

    Dashboard de la dirección: acordar medidas, supervisar la implementación cada trimestre y acreditar las formaciones, con confirmación personal de cada miembro; además, el informe de gestión en PDF.

Las fases del módulo

  1. Comprobación de aplicabilidad y clasificación
  2. Registro ante el BSI y comunicación con las autoridades
  3. Gobernanza y deberes de la alta dirección
  4. Análisis de riesgos y análisis de brechas
  5. Implantación de medidas I: organización y resiliencia
  6. Implantación de medidas II: tecnología, personas y accesos
  7. Obligaciones de notificación de incidentes significativos
  8. Wirksamkeit, Nachweise und kontinuierliche Verbesserung

Catálogo: Art. 21, apdo. 2, Directiva NIS2 / § 30, apdo. 2, BSIG: medidas mínimas

Módulos relacionados

Gestión del cumplimiento

Implantar marcos normativos con guía: fases, plantillas, pirámide documental, catálogos, análisis de brechas, objetivos y plan de medidas hasta la auditoría en el portal de auditores.

Más información

Gestión de incidentes

Registre incidentes, compruebe las obligaciones de notificación conforme a NIS2, al CRA y al RGPD y haga un seguimiento de los plazos de notificación con cuenta atrás.

Más información

Gestión de activos

Activos de TI y OT en un solo lugar, recopilados sin agente, con SBOM, avisos de fabricantes, fin del soporte, conciliación de licencias, identidades, relaciones y zonas según IEC 62443-3-2.

Más información

NIS2 en Complass: lo mínimo que necesita

La primera selección cubre las obligaciones en Complass si le son aplicables. Si es así, lo muestra la comprobación de afectación gratuita. Al control de afectación

Lo mínimo que necesita

Si NIS2 le afecta: esta selección cubre en Complass las obligaciones derivadas de ello. Está preseleccionada cuando prueba o hace un pedido.

Tamaño del portal Start

  • NIS2: Medidas de gestión de riesgos y obligaciones de notificación; las notificaciones se preparan en la gestión de incidentes (incluida). (§§ 30, 32 BSIG (se abre en una pestaña nueva))
  • Dashboard de la dirección: La dirección debe implantar las medidas de gestión de riesgos, supervisar su implantación y participar periódicamente en formaciones. (§ 38 BSIG (se abre en una pestaña nueva)) (incluido)
  • Gestión de incidentes: incluido
  • RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica): incluido
Precio de la selección mínima
ConceptoPrecio neto al mes
Start S179 €
NIS2incluido
RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica)incluido
Total179 € netos/mes

Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 16/10/2026.

Prueba gratuita de 14 días: Selección mínima NIS2 Pedir: Selección mínima NIS2

Ajustar la selección en la vista de precios: Selección mínima NIS2

Recomendado para mayor efecto Oferta, no una obligación

Business con Supplier Management

Más efecto con Gestión de riesgos, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.

548 € netos/mes, 369 € más que la selección mínima.

Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 16/10/2026.

Probar con Business: Selección mínima NIS2

Ver en el resumen de precios: Selección mínima NIS2

Conviene saber: Puede cumplir las obligaciones también sin Complass. Complass le apoya en la implementación y la acreditación, pero no sustituye el asesoramiento jurídico. Avisos legales

Preguntas frecuentes

Suministramos a una empresa afectada. ¿Nos afecta NIS2?

No directamente, si usted mismo no está incluido en el § 28 BSIG. Sin embargo, sus clientes deben tener en cuenta la seguridad de la cadena de suministro y a menudo solicitan evidencias. Con Complass puede aportarlas de forma estructurada, por ejemplo mediante ISO 27001.

¿Necesito también ISO 27001?

La BSIG no exige la certificación. No obstante, ISO/IEC 27001 es un marco acreditado; en Complass se vinculan ambos catálogos para que las evidencias cuenten para los dos.

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.

Probar gratis Solicitar una demo