NIS2: seguridad gestionada por Sevways
Para empresas afectadas por el Régimen Jurídico de la Ciberseguridad portugués y para los proveedores a los que piden garantías. Evaluamos dónde está la empresa, tratamos las medidas en la operación diaria de los sistemas que gestionamos y añadimos, cuando hace falta, un centro de operaciones de seguridad 24x7.
- Régimen Jurídico de la Ciberseguridad, la transposición de la NIS2 en Portugal
- DL 125/2025
- monitorización y respuesta a incidentes en un centro de operaciones de seguridad
- 24x7
- servicios de ciberseguridad que sumamos a la operación
- 6
- 01
Primero, la evaluación
Dónde está la empresa frente a las medidas de la NIS2, antes de comprar herramientas.
- 02
SOC 24x7
Monitorización, detección y respuesta a incidentes, de día y de noche.
- 03
Evidencias listas
Copias probadas, accesos revisados y registros para mostrar al auditor.
En resumen
- Qué es
- Apoyo al cumplimiento de la NIS2 y seguridad gestionada de los sistemas de la empresa.
- Quién lo presta
- Sevways, con la evaluación y la operación diaria; el SOC y las pruebas de intrusión con un socio de ciberseguridad.
- Ley en Portugal
- Decreto-ley n.º 125/2025, supervisado por el Centro Nacional de Ciberseguridad (CNCS).
- Para quién
- Entidades sujetas y proveedores a los que estas piden garantías de seguridad.
Para quién tiene sentido
Entidades sujetas
Empresas calificadas por el CNCS como esenciales o importantes, con obligaciones de gestión de riesgos y de notificación de incidentes.
Proveedores de entidades sujetas
Empresas que reciben cuestionarios de seguridad y cláusulas nuevas de sus clientes. No existe una certificación NIS2 para proveedores: se responde con medidas y evidencias.
Puertos, logística e industria
Sectores en los que la NIS2 llega a la operación: sistemas de muelle, almacenes y fábricas conectados al ERP.
Grupos con empresas en África
La NIS2 es una directiva europea, pero las filiales angoleñas y mozambiqueñas de grupos sujetos reciben las mismas solicitudes de la matriz.
Servicios de ciberseguridad
Los proponemos cuando la evaluación muestra que hacen falta y los sumamos a la operación diaria.
360 Security & Compliance
Evaluación de la postura de seguridad y del cumplimiento de la NIS2 y DORA, definición de controles, plan y seguimiento.
SOC y MDR
Monitorización 24x7, detección y respuesta a incidentes, por un equipo especializado que trabaja como una extensión del suyo.
Pruebas de intrusión, Red y Purple Teaming
Ataques simulados para validar las defensas, encontrar fallos y entrenar la respuesta.
Seguridad de identidades
Protección de las cuentas y de los accesos, la puerta de entrada más habitual en los ataques.
Ciberinteligencia y riesgo
Credenciales expuestas, activos visibles en internet y amenazas dirigidas al sector.
DPO y CISO como servicio
Responsables de protección de datos y de seguridad de la información para quien no los tiene en su equipo.
Dónde entra Sevways
Las medidas de la NIS2 también se cumplen en el día a día de los sistemas que ya operamos.
Accesos y autenticación
Autenticación multifactor, revisión periódica de cuentas y accesos al ERP y a Microsoft 365.
Cortafuegos y VPN
Cortafuegos gestionado y acceso a los servidores solo por VPN.
Copias probadas
Copias diarias, réplica de los sistemas críticos y pruebas de recuperación con informe.
Respuestas a los clientes
Respondemos a los cuestionarios de seguridad sobre los sistemas que operamos, con las evidencias de cada medida.
Incidentes
Cuando hay un incidente en los sistemas que operamos, recopilamos la información que pide la notificación al CNCS.
Cómo empieza
- Encuadrela empresa está sujeta, es proveedora de quien lo está, o ambas cosasuna reunión
- Evaluaciónmedidas existentes, carencias y prioridades
- Planlo que se resuelve en la operación diaria y lo que requiere servicios de ciberseguridadse cierra en la evaluación
- Operación y evidenciasmedidas en funcionamiento y registros listos para auditoríacontinua
La cloud de Sevways funciona en centros de datos de NOS Empresas y de Claranet Portugal, empresa del grupo NOS desde 2025. La infraestructura física está certificada; los servidores, la operación, el ERP y el soporte son de Sevways. El centro de operaciones de seguridad y las pruebas de intrusión se prestan con Claranet Portugal.
Preguntas frecuentes
¿Cómo sé si mi empresa está sujeta?
El CNCS notifica a las entidades que califica a través de la plataforma MyCiber. El sector y el tamaño de la empresa son los primeros criterios.
¿Existe una certificación NIS2?
No para proveedores. Las entidades sujetas piden medidas y evidencias por contrato. La ISO 27001 es una forma reconocida de organizarlas.
¿Se aplica la NIS2 en Angola?
No directamente: es una directiva de la Unión Europea. Aun así, las empresas angoleñas de grupos europeos sujetos reciben las solicitudes de la matriz.
Sepa dónde está frente a la NIS2
Empezamos por el encuadre y por las medidas que ya existen.
¿Tiene un proyecto? Hablemos.
Respuesta en 24 horas laborables.