¿Están listos sus controles de acceso
para una auditoría NIS2?

Evalúe su infraestructura según los requisitos reales de auditoría NIS2. Responda a preguntas clave sobre gobernanza de accesos para obtener su puntuación de cumplimiento e identificar brechas de seguridad en unos 10 minutos.

Toma unos 10 minutos

Requisitos reales de los auditores

Las evidencias reales que un auditor solicitará para verificar sus controles de acceso.

Enfoque en la gobernanza de accesos

Cubre las medidas del Artículo 21 (i), (j) y (d). Evaluamos la gestión de accesos, no toda la NIS2.

Informe listo para el consejo

Una visión clara de sus evidencias, su exposición al riesgo de cumplimiento y la responsabilidad de la dirección en virtud del Artículo 20.

Esta herramienta de autoevaluación tiene fines informativos. No constituye asesoramiento jurídico ni una auditoría oficial NIS2. La evaluación cubre el subconjunto de gobernanza de accesos de las medidas del Artículo 21(2): (i) control de acceso y gestión de activos, (j) autenticación multifactor y partes de (d) acceso a la cadena de suministro. Las transposiciones nacionales varían entre los Estados miembros de la UE.

Evidencias listas

Brechas abiertas

Tipo de entidad

Las evidencias que aún no puede presentar
Clasificadas según su impacto en su puntuación

Cobertura del Artículo 21
Alcance de la gobernanza de accesos frente a áreas que requieren otros controles

(i)

Control de acceso y activos

(j)

Autenticación multifactor

(d)

Seguridad de la cadena de suministro

Requiere otros controles

(a) Análisis de riesgos y políticas

(b) Gestión de incidentes

(e) Desarrollo seguro

(f) Revisión de eficacia

(g) Ciberhigiene y formación

(h) Criptografía

Cómo se ven las evidencias cuando puede presentarlas

Cuentas compartidas

Inventario de cuentas compartidas y de servicio con propietarios, miembros y fechas de último uso

Registros de baja

Registro de las credenciales en poder de los empleados salientes y sus fechas de revocación

Aplicación de MFA

Informe que identifica las cuentas privilegiadas con MFA activo por rol de usuario

Registro a prueba de manipulaciones

Exportación de actividad del sistema en modo solo anexar con marcas de tiempo seguras e inmutables

Acceso de terceros

Lista de contratistas y proveedores con acceso activo y fechas de expiración de sus credenciales

Revisiones de acceso

Registros fechados de revisión que especifican el revisor, el alcance y los cambios de acceso aplicados

Qué significa un hallazgo aquí para una entidad esencial

NIS2 traslada la responsabilidad a la alta dirección. Los consejos deben sopesar estas posibles consecuencias frente al costo de asegurar su infraestructura. Puede cerrar inmediatamente estas brechas de gobernanza de accesos mediante la implementación de una solución de software dedicada, evitando proyectos de consultoría costosos y prolongados.

Exposición Riesgo
Alto Multas administrativas
Alto Responsabilidad de la dirección
Medio Supervisión
Alto Notificación de incidentes

Exposición	Qué significa	Orden de magnitud
Multas administrativas	Multas de hasta 10 M€ o el 2% del volumen de negocio anual global, la cifra que sea mayor	10 M€
Responsabilidad de la dirección	Los órganos de dirección deben supervisar las medidas de seguridad, y los directivos pueden enfrentar responsabilidad personal en caso de incumplimiento.	Personal
Supervisión	Las entidades esenciales están sujetas a auditorías proactivas, inspecciones periódicas e instrucciones administrativas vinculantes.	Proactiva
Notificación de incidentes	Las brechas impulsadas por el acceso requieren una alerta temprana en 24 horas y una notificación en 72 horas a la autoridad supervisora.	24 h / 72 h

Qué significa un hallazgo aquí para una entidad importante

NIS2 traslada la responsabilidad a la alta dirección. Los consejos deben comparar estos órdenes de magnitud con el costo de cerrar las brechas anteriores.

Exposición Riesgo
Medio Multas administrativas
Alto Responsabilidad de la dirección
Medio Supervisión
Alto Notificación de incidentes

Exposición	Qué significa	Orden de magnitud
Multas administrativas	Multas de hasta 7 M€ o el 1,4% del volumen de negocio anual global, la cifra que sea mayor	7 M€
Responsabilidad de la dirección	Los órganos de dirección deben supervisar las medidas de seguridad, y los directivos pueden enfrentar responsabilidad personal en caso de incumplimiento.	Personal
Supervisión	Las entidades importantes están sujetas a supervisión reactiva desencadenada por evidencia de una brecha.	Reactiva
Notificación de incidentes	Las brechas impulsadas por el acceso requieren una alerta temprana en 24 horas y una notificación en 72 horas a la autoridad supervisora.	24 h / 72 h

Lo que obtiene al cerrar la brecha con Passwork
Preparación continua de evidencias en lugar de informes puntuales


Costo
Qué obtienes
Se mantiene actualizado
Tus datos

Auditoría externa Big Four	Con Passwork
15.000 € a 75.000 €, pago único	≈ 3 € a 4,50 € por usuario / mes
Informe estático preciso en la fecha de entrega	Acceso en vivo con evidencias listas para exportar en cualquier momento
No, requiere una evaluación de pago para actualizarse	Sí, se actualiza automáticamente con los cambios en la infraestructura
Compartido y revisado por un tercero	Conservado completamente en su propia infraestructura

Obtenga el resumen de una página para el consejo

Un informe ejecutivo conciso diseñado para presentarse directamente al consejo y asegurar presupuesto.

Puntuación clara de preparación con brechas de seguridad priorizadas
Exposición financiera adaptada a su clasificación de entidad
Lista de acciones correctivas para cumplimiento inmediato

CARACTERÍSTICAS	STANDARD	ADVANCED
Ajuste fino de los derechos de acceso para usuarios individuales
Gestión de derechos de usuario mediante roles
Políticas de Tresor personalizables con asignación automática del administrador
Informes detallados sobre las actividades de cada usuario
Soporte AD/LDAP
Importación y exportación de datos flexibles (JSON y CSV)
Autenticación de dos factores
Panel de seguridad de contraseñas
Generador de contraseñas personalizable
Historial de contraseñas
Integración de API
Aplicaciones móviles y extensiones de navegador
Código fuente auditable
Autorización mediante SAML SSO
Mapeo de grupos LDAP con grupos de Passwork
Delimitación de los derechos administrativos
Creación de cuentas de servicio
Número ilimitado de accesos directos para contraseñas
Compatibilidad con clustering y conmutación por error
Instalación en sucursales
Presentación en vídeo para empleados y la dirección de la empresa
Gerente personal y soporte técnico prioritario