NIS2 · Test orientativo
¿A quién afecta NIS2? Comprueba si tu empresa está obligada
Responde a cuatro preguntas sobre tu sector, tamaño y actividad y te diremos, de forma orientativa, si NIS2 te afecta como entidad esencial, importante o como proveedor, y por dónde empezar.
- Dos minutos
- Sin datos personales
- Basado en la directiva NIS2
Test: ¿te afecta NIS2?
Elige la opción que mejor describa a tu empresa en cada pregunta.
Cómo se decide si NIS2 te afecta
La directiva combina dos criterios: el sector en el que trabajas y el tamaño de la empresa.
| Empleados | Facturación y balance | En sectores de alta criticidad | En otros sectores críticos | |
|---|---|---|---|---|
| Grande | 250 o más | Más de 50 M€ de facturación y 43 M€ de balance | Entidad esencial | Entidad importante |
| Mediana | De 50 a 249 | Más de 10 M€ de facturación y de balance | Entidad importante | Entidad importante |
| Pequeña o micro | Menos de 50 | Hasta 10 M€ | Solo en casos concretos | Solo en casos concretos |
Algunas entidades están incluidas aunque sean pequeñas, como los proveedores de servicios de confianza, los registros de dominios de primer nivel y los proveedores de DNS. Cada país puede añadir otras por su papel crítico.
Si eres proveedor, también te toca
Las entidades obligadas deben gestionar los riesgos de su cadena de suministro. En la práctica, eso significa que pedirán a sus proveedores cláusulas de seguridad en los contratos, cuestionarios, evidencias de controles y, cada vez más, certificaciones.
Si tu empresa trabaja para alguna de ellas, una auditoría de ciberseguridad te dice qué puedes demostrar hoy y qué debes reforzar para superar su homologación.
Preguntas frecuentes sobre el test NIS2
Qué mide, cómo se calcula el tamaño y qué hacer con el resultado.
¿El resultado del test es definitivo?
No. Es orientativo y se basa en los criterios generales de la directiva NIS2. La ley española que la traspone puede concretar o ampliar algunos casos, y hay situaciones particulares, como grupos de empresas, que conviene revisar con detalle.
¿Cómo se calcula el tamaño de mi empresa?
Se usan los criterios europeos de pyme: mediana empresa a partir de 50 empleados o más de 10 millones de euros de facturación y de balance; gran empresa a partir de 250 empleados o más de 50 millones de facturación y 43 millones de balance. En grupos empresariales pueden sumarse datos de empresas asociadas o vinculadas.
¿Hay empresas afectadas sea cual sea su tamaño?
Sí. Por ejemplo, los proveedores de servicios de confianza, los registros de nombres de dominio de primer nivel, los proveedores de DNS y algunos proveedores de comunicaciones electrónicas, además de casos que cada país puede añadir por su papel crítico.
Si no me afecta, ¿tengo que hacer algo?
No tendrás obligaciones directas, pero si trabajas para empresas obligadas te pedirán medidas de seguridad. Además, las medidas de NIS2 son buenas prácticas que reducen el riesgo de cualquier empresa.
¿Guardáis mis respuestas?
El test se calcula en tu navegador y no te pide datos personales. Solo si decides contactarnos a través del formulario recibimos tu información.
¿Quieres confirmar si NIS2 te afecta?
Lo revisamos contigo en una primera reunión sin compromiso y te decimos qué te falta y por dónde empezar.
Contenido revisado por el equipo de consultoría de BCNSoluciona · octubre de 2026