Servicio 03.2
Qué normas le aplican
La mayoría de las empresas no incumplen por decisión: incumplen porque nadie ha hecho la lista.
Qué es
Determinar qué normas le aplican consiste en establecer, para una actividad concreta, el conjunto de marcos que la sujetan, desde cuándo, qué exige cada uno y dónde se solapan. Economía y Diplomacia entrega un mapa de obligaciones y un plan con calendario que evita duplicar el mismo esfuerzo tres veces.
¿Le aplica?
Marque los supuestos que reconozca en su organización.
Qué ocurre si no se actúa
Sin mapa, la empresa descubre la obligación cuando llega el requerimiento, el pliego o la exclusión de una licitación. Y cuando se aborda cada marco por separado, se implantan controles redundantes que multiplican el coste sin aumentar la conformidad.
Qué recibe
Mapa de obligaciones y plan con calendario: qué marcos aplican, por qué precepto, desde cuándo, qué exige cada uno y en qué orden conviene abordarlos.
Fases del encargo
- 01
Perfil
Se caracteriza la actividad real: sector, tamaño, clientes, datos tratados, sistemas y jurisdicciones.
- 02
Encaje
Se determina qué marcos sujetan a la entidad y por qué precepto concreto.
- 03
Solapamiento
Se identifica dónde varias normas exigen lo mismo, para implantar una sola vez.
- 04
Prioridad
Se ordena por exposición y por plazo, no por orden alfabético del marco.
- 05
Calendario
Se fija el plan con fechas, responsables y evidencia esperada.
El ENS llega por contrato
El artículo 28 del Real Decreto 311/2022 sujeta a los operadores privados que prestan servicios o proveen soluciones a entidades del sector público. La exigencia se traslada por vía contractual y con la categoría del sistema afectado: el pliego pedirá acreditar conformidad antes de adjudicar, y la certificación la emite una entidad acreditada independiente.
NIS2 y el umbral de tamaño
La Directiva (UE) 2022/2555 delimita entidades esenciales e importantes por sector y por tamaño. El encaje debe determinarse por escrito: quedar fuera por criterio propio y sin análisis documentado es una posición difícil de sostener ante la autoridad competente.
Errores frecuentes
Tratar cada marco como un proyecto independiente; asumir que la certificación ISO cubre la exigencia legal, cuando son planos distintos; y no revisar el mapa tras un cambio de actividad, de tamaño o de cartera de clientes, que es cuando el encaje cambia.
Lo que preguntan antes de contratar
¿Cuánto cuesta el mapa de obligaciones?
Depende del número de actividades y jurisdicciones del perímetro. Economía y Diplomacia lo dimensiona sobre el perfil de la entidad; el mapa de exposición publicado en este sitio da una primera orientación gratuita y sin registro.
¿Cuánto tarda?
El encaje normativo es rápido cuando la información de perfil está disponible. Lo que consume tiempo es contrastar lo declarado con la operación real, que es donde aparecen los marcos que nadie había considerado.
¿Con qué frecuencia hay que revisarlo?
Cada vez que cambie la actividad, el tamaño o la cartera de clientes, y en todo caso de forma periódica: en el ciclo 2022-2026 han entrado en aplicación NIS2, DORA, el Reglamento europeo de IA y el paquete antiblanqueo.
¿Esto sustituye a un asesoramiento jurídico?
No. El mapa determina qué marcos aplican y qué exigen; la interpretación de un precepto sobre una operación concreta requiere dictamen. Son dos trabajos distintos y encadenados.