Qué es el ENS y a quién obliga
El Esquema Nacional de Seguridad (Real Decreto 311/2022) es de aplicación obligatoria para las Administraciones Públicas y para las empresas que les prestan servicios o gestionan sistemas en su nombre. A diferencia de NIS2, el ENS ya está plenamente vigente — no depende de ninguna transposición pendiente.
Muchas empresas privadas entran en el alcance del ENS simplemente por ser proveedoras de una administración pública — sin ser conscientes de ello hasta que aparece en un pliego de contratación.
En qué punto está NIS2 en España
A julio de 2026, la transposición completa de NIS2 sigue sin cerrarse. El Consejo de Ministros aprobó el Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad en enero de 2025, y el texto continúa su trámite parlamentario. Parte de la directiva ya se transpuso de forma parcial mediante el Real Decreto-ley 7/2025. La Comisión Europea ha remitido ya un segundo requerimiento formal a España por el retraso, dentro del expediente de infracción abierto en 2024.
Relación entre ENS y NIS2
Para una empresa que ya cumple con el ENS, buena parte del trabajo técnico de cara a NIS2 está hecho — ambos marcos comparten lógica de gestión de riesgos, continuidad y notificación de incidentes. Las diferencias principales:
Alcance
ENS aplica a sector público y proveedores de AAPP; NIS2 amplía a un universo mucho mayor de empresas privadas en 18 sectores.
Plazos de notificación
NIS2 fija plazos armonizados 24h/72h/1 mes; el ENS regula la notificación de incidentes de forma algo distinta.
Responsabilidad de dirección
NIS2 pone mayor énfasis explícito en la responsabilidad personal de los órganos de dirección.
Sanciones
NIS2 prevé multas de hasta 10 millones de euros o el 2 % de la facturación mundial, una vez cerrado el marco nacional.
Cómo funciona un análisis de brechas
Cinco pasos: inventario de sistemas y procesos relevantes, comparación contra los requisitos de ENS y NIS2, identificación de brechas concretas, priorización según criticidad, y un plan de acción claro para Dirección. El alcance real depende del tamaño de la empresa, el sector y el número de ubicaciones — se estima mejor en una conversación breve que en una descripción genérica.
Dónde suelen estar las brechas
- Procesos de notificación documentados pero nunca probados bajo presión de tiempo real.
- Evaluación de proveedores y terceros hecha una vez, sin actualización periódica.
- Responsabilidades definidas de forma informal, sin trazabilidad documental.
- Categorización ENS realizada hace años, sin revisar tras cambios en los sistemas.
Calculadora de precio orientativo
Estimación no vinculante para un proyecto de adecuación ENS/NIS2 — el precio final se concreta en la Llamada de Claridad.
Comprobación rápida: ¿le afecta esto?
Tres preguntas, sin formulario — para una evaluación completa con perfil de riesgo, use el cuestionario completo en la página principal.
¿Dos o tres "sí"? Vale la pena hablarlo en una Llamada de Claridad gratuita.
Ver cuestionario completo →Preguntas frecuentes
¿Tengo que esperar a que se apruebe la ley NIS2 española?
No es recomendable. Las obligaciones de fondo ya nacen de la directiva europea, y muchos clientes y aseguradoras ya piden evidencias antes de que exista un marco sancionador nacional cerrado.
¿El ENS y NIS2 son lo mismo?
No, pero se solapan considerablemente en la práctica. Cumplir el ENS adelanta buena parte del trabajo técnico que exigirá NIS2.
¿Cuándo entrará en vigor NIS2 en España?
La previsión, a julio de 2026, apunta a lo largo de este año, posiblemente hacia octubre, aunque el calendario legislativo puede variar.
¿Necesito ya un asesor externo?
No necesariamente para una primera orientación — la comprobación rápida de esta página es gratuita. Para el análisis de brechas completo y la documentación, la experiencia externa suele acelerar bastante el proceso.
Claridad antes que suposiciones
Una llamada breve y sin compromiso basta para situar su caso concreto.
Iniciar comprobación rápida Ver serviciosFecha de referencia: julio de 2026. Información sobre plazos y obligaciones según el mejor conocimiento disponible en el momento de publicación — en caso de duda, prevalece el texto legal vigente (BOE) y las comunicaciones oficiales de INCIBE-CERT y CCN-CERT.