NIS2 • ISO 27001 • CIS • GDPR • SOC 2 • PCI DSS

    NIS2, artículo 21:
    las 10 medidas cubiertas

    Más de 130 controles automatizados asignados a NIS2, ISO 27001, CIS Controls v8.1, RGPD, SOC 2 y PCI DSS. FlowPro los evalúa a partir de sus propios logs y datos de red y prepara la documentación para la auditoría.

    Security + NIS2 Compliance Pack cuesta 5.183 € al año, menos que un día de un consultor NIS2.

    flowpro.local/compliance
    NIS2 Compliance
    Multa máxima o el 2% del volumen de negocios global — lo que sea mayor
    €10M
    Multa máxima o el 2% del volumen de negocios global — lo que sea mayor
    Plazo de alerta temprana para incidentes graves según el artículo 23 de NIS2
    24h
    Plazo de alerta temprana para incidentes graves según el artículo 23 de NIS2
    Controles automatizados en 6 marcos de cumplimiento en FlowPro
    130+
    Controles automatizados en 6 marcos de cumplimiento en FlowPro

    Artículo 21

    Qué módulo cubre cada medida

    El artículo 21 enumera 10 medidas de ciberseguridad que toda organización obligada debe implantar. Junto a cada una ve los módulos de FlowPro que la respaldan.
    1. a)

      Políticas de análisis de riesgos y seguridad de sistemas de información

      Security ScoreNIS2 Compliance
    2. b)

      Gestión de incidentes e informes

      Event CenterLog ExplorerIDS (Suricata)
    3. c)

      Continuidad del negocio, copias de seguridad, recuperación ante desastres

      NIS2 ComplianceUptime Monitor
    4. d)

      Seguridad de la cadena de suministro y riesgo de terceros

      CVE MonitorCVE ↔ AssetsShodan Monitor
    5. e)

      Seguridad de redes y sistemas de información, gestión de vulnerabilidades

      IDS (Suricata)CVE MonitorThreat IntelligenceSecurity Score
    6. f)

      Políticas para evaluar la efectividad de las medidas de ciberseguridad

      Security ScoreNIS2 Compliance
    7. g)

      Prácticas básicas de higiene cibernética y formación

      NIS2 ComplianceNIS2 Compliance AI Chat
    8. h)

      Políticas y procedimientos para el uso de criptografía y cifrado

      Certificate / PKI
    9. i)

      Seguridad de recursos humanos, control de acceso, gestión de activos

      Asset InventoryLog ExplorerNIS2 Compliance
    10. j)

      Uso de autenticación multifactor y comunicaciones seguras

      NIS2 ComplianceLog Explorer

    Frente a las hojas de cálculo

    Un cumplimiento que se mantiene al día

    1. 01

      Evaluación continua

      Los más de 130 controles se reevalúan automáticamente a partir de los datos que recopila FlowPro. Ve el estado actual cualquier día, no solo tras la auditoría anual.

    2. 02

      Evidencias para el auditor

      Informes en PDF y CSV para auditores y dirección. Cada control lo aprueba una persona concreta y cada cambio queda registrado en el registro de auditoría.

    3. 03

      Seis marcos a la vez

      NIS2, CIS Controls v8.1, ISO 27001, RGPD, SOC 2 y PCI DSS. Un mismo control suele cubrir varios marcos, así que el trabajo se hace una sola vez.

    Comparación de costes

    FlowPro NG vs. consultor NIS2

    FlowPro NG

    5.183 €/año

    Licencia Security + NIS2 Compliance Pack (facturación anual)

    • Más de 130 controles automatizados, evaluados de forma continua
    • Las 10 medidas del artículo 21 de NIS2 cubiertas
    • 6 marcos: NIS2, ISO 27001, CIS, GDPR, SOC 2, PCI DSS
    • NIS2 Compliance AI Chat que responde con referencias a los artículos
    • Informes listos para auditoría (PDF + CSV)
    • Incluye IDS, monitorización de CVE, inteligencia de amenazas y puntuación de seguridad
    • Los datos permanecen en su servidor, sin depender de un servicio en la nube
    Pedir ahora

    Consultor NIS2

    5.000–15.000 €/año

    Solo la evaluación inicial, los costes recurrentes aparte

    • Evaluación puntual (1-2 veces al año)
    • Análisis de brechas manual en hojas de cálculo
    • Cubre solo NIS2 (tarifas adicionales para ISO 27001)
    • Sin asistente IA para preguntas de cumplimiento
    • La entrega del informe lleva semanas
    • Sin monitorización ni alertas en tiempo real
    • Sus datos de seguridad se comparten con un tercero

    NIS2 Compliance Pack

    Qué incluye el NIS2 Compliance Pack

    Cumplimiento NIS2
    • 130+ controles en 6 marcos
    • 14 pestañas: Resumen, Evaluación, Mapa de riesgos, Evidencias, Editor…
    • 5 tipos de control: consulta ES, PG, API, configuración, manual
    • Flujo de aprobación con atestaciones y registro de auditoría completo
    • Exportación en PDF y CSV para auditores
    Chat IA de Cumplimiento
    • Chatbot RAG entrenado con el texto completo de NIS2
    • 221 fragmentos semánticos, embeddings pgvector (768-dim)
    • Pregunte en lenguaje natural y reciba respuestas con referencias a los artículos de NIS2
    • La respuesta aparece a medida que se genera, vía WebSocket
    • Funciona con un LLM local (qwen2.5:72b), los datos no salen de su servidor

    Prepárese para la auditoría NIS2

    Security + NIS2 Compliance Pack cubre las 10 medidas del artículo 21 de NIS2 y añade IDS, monitorización de CVE e inteligencia de amenazas, por 5.183 € al año. El análisis completo con IA, los honeypots y Shodan forman parte de la licencia Enterprise.