{"product_id":"nis2-leverantorscyberintyg-avvikelse-omtest-2026","title":"NIS2 2026 – certificado de ciberseguridad del proveedor, desviación y reevaluación | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#173B55\"\u003e\n\u003cp\u003e\u003cstrong\u003eSu importante proveedor de sistemas afirma que la seguridad es buena, pero no puede mostrar una prueba actualizada de las cuentas de administrador, las actualizaciones de seguridad o la recuperación.\u003c\/strong\u003e ¿Cómo documentan la desviación, establecen requisitos razonables, obtienen una nueva prueba y reportan el riesgo a la dirección responsable? Este \u003cstrong\u003epaquete especializado de NIS2\u003c\/strong\u003e incluye plantillas para el control cibernético de proveedores basado en riesgos: desde una autodeclaración basada en hechos hasta una carta de medidas correctivas, una nueva prueba y una decisión.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eActualidad jurídica:\u003c\/strong\u003e La \u003cstrong\u003eLey de ciberseguridad sueca (2025:1506)\u003c\/strong\u003e entró en vigor el \u003cstrong\u003e15 de enero de 2026\u003c\/strong\u003e. En el \u003cstrong\u003ecap. 2, § 4\u003c\/strong\u003e, la \u003cstrong\u003eseguridad en la cadena de suministro\u003c\/strong\u003e se indica como uno de los ámbitos de las medidas de seguridad adecuadas y proporcionadas para los operadores de servicios afectados por la ley. Según el \u003cstrong\u003eartículo 21.2 d y 21.3 de la Directiva NIS2\u003c\/strong\u003e, se deben evaluar los riesgos en relación con los proveedores directos y prestadores de servicios, entre otros, sus vulnerabilidades específicas y sus prácticas de ciberseguridad. \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e entra en vigor el \u003cstrong\u003e1 de octubre de 2026\u003c\/strong\u003e y precisa las medidas de seguridad para los operadores afectados. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eVer la Ley de ciberseguridad\u003c\/a\u003e y la \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003enorma vigente de la NCSC\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eDelimitación importante:\u003c\/strong\u003e No todas las empresas suecas ni sus proveedores están automáticamente sujetos a la Ley de ciberseguridad. El operador afectado debe evaluar primero su propio alcance jurídico y los riesgos concretos de los proveedores. \u003cstrong\u003eNo existe un «certificado de proveedor NIS2» general y obligatorio emitido por una autoridad, ni plazos universales de 14 o 30 días para cartas de medidas correctivas privadas.\u003c\/strong\u003e Un formulario completado no certifica la ciberseguridad ni sustituye a una prueba técnica.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eZIP digital completo por 79 kr:\u003c\/strong\u003e cinco plantillas de trabajo suecas, además de una guía de usuario en sueco y otra en inglés; todas en Word editable (DOCX) y en PDF A4 buscable e imprimible. Además, un libro de trabajo de Excel (XLSX) con nueve pestañas, \u003cstrong\u003e612 fórmulas administrativas\u003c\/strong\u003e y \u003cstrong\u003e36 pruebas de escenarios aprobadas\u003c\/strong\u003e. En total, \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 archivos para el cliente\u003c\/strong\u003e. Cinco documentos de trabajo suecos, dos guías, siete documentos independientes; las copias PDF no son formularios interactivos.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e01 · Contenido del paquete\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eCinco plantillas especializadas suecas: \u003cstrong\u003e(1) Aplicabilidad de NIS2 y dependencia de proveedores, (2) certificado cibernético de proveedor con preguntas de prueba, (3) notificación escrita de desviación de seguridad\/solicitud de medidas correctivas, (4) nueva prueba y verificación de la corrección, y (5) decisión sobre riesgos y seguimiento\u003c\/strong\u003e. A esto se añaden una guía de usuario en sueco, una guía de usuario en inglés y un registro de Excel restablecido. En total, 15 archivos de entrega.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e02 · Contenido de los archivos\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eCampos para el proveedor real y el contrato, el servicio de TI afectado, la cadena de proveedores directa o indirecta, el alcance de NIS2, pruebas técnicas reales, fecha de la prueba, control de versiones, requisitos contractuales de medidas correctivas, propietario del riesgo y certificación manual. Excel muestra qué asuntos requieren información complementaria y una nueva prueba; \u003cstrong\u003enunca emite una aprobación de la autoridad, una certificación ISO ni un riesgo automáticamente aprobado.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003e¿Para quién es adecuado el control de proveedores de NIS2?\u003c\/h2\u003e\n\n\u003cp\u003ePara empresas que han comprobado que están sujetas a la Ley de ciberseguridad —por ejemplo, algunos operadores de energía, transporte, alimentos, infraestructura digital y otros sectores esenciales relevantes— y que contratan servicios de operación de TI, SaaS, nube, desarrollo de sistemas, servicios de seguridad u otros proveedores que puedan afectar a los sistemas de red y de información. Los grupos objetivo son especialmente el CISO, los responsables de seguridad de TI, compras, cumplimiento, propietarios de riesgos y de la empresa, auditoría interna y responsables de contratación.\u003c\/p\u003e\n\n\u003cp\u003eTambién puede ser utilizado por un proveedor que necesite \u003cem\u003epreparar una base concreta\u003c\/em\u003e para un cliente regulado por NIS2, pero el proveedor no debe afirmar que el cliente o el proveedor han sido automáticamente certificados. El propio contrato y las posibles normas sectoriales específicas deben verificarse.\u003c\/p\u003e\n\n\u003ch2\u003eListado exacto de archivos – 15 archivos para el cliente\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:680px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DFEEF6\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eDocumento\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003ePaso de trabajo\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eFormato\/idioma\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Aplicabilidad y proveedor crítico\u003c\/td\u003e\n\n\u003ctd\u003eDelimitar la actividad regulada, los contratos, los proveedores directos e indirectos y la dependencia concreta del sistema.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · sueco\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Certificado cibernético de proveedor y preguntas de prueba\u003c\/td\u003e\n\n\u003ctd\u003eSolicitar información verificable sobre acceso, MFA, parches, incidentes, recuperación y cadena de proveedores.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · sueco\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Desviación de seguridad y requisitos de medidas correctivas\u003c\/td\u003e\n\n\u003ctd\u003eNotificación objetiva del proveedor: deficiencia específica, obligación contractual, corrección solicitada, plazo y prueba.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · sueco\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Nueva prueba, prueba de desviación y decisión sobre riesgos\u003c\/td\u003e\n\n\u003ctd\u003eVerificación frente al sistema y la versión reales, deficiencias persistentes y evaluación independiente del propietario del riesgo.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · sueco\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Seguimiento de proveedores y escalada\u003c\/td\u003e\n\n\u003ctd\u003eDistribución de responsabilidades, riesgo persistente, control compensatorio, opciones contractuales y certificación de la decisión.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · sueco\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Guía de usuario – sueco\u003c\/td\u003e\n\n\u003ctd\u003eSiete pasos, delimitaciones jurídicas, fuentes, preguntas frecuentes e instrucciones.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · sueco\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eGuía práctica para utilizar las plantillas de trabajo suecas. No es una traducción completa al inglés de las plantillas.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · inglés\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Registro de Excel – proveedores y cadena de pruebas\u003c\/td\u003e\n\n\u003ctd\u003eNueve pestañas, 612 fórmulas, flujos de estado verificados y una visión general restablecida.\u003c\/td\u003e\n\n\u003ctd\u003eXLSX · sueco\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel – nueve pestañas y 36 pruebas de funcionamiento verificadas\u003c\/h2\u003e\n\n\u003cp\u003eEl libro de trabajo contiene \u003cstrong\u003eLéame, Resumen, Proveedores, Certificado, Controles, Desviaciones, Nueva prueba, Decisión y Fuentes\u003c\/strong\u003e. Cada asunto está vinculado con un ID interno único y referencias a pruebas reales. El registro se entrega restablecido y no contiene datos de clientes ni asuntos de demostración.\u003c\/p\u003e\n\n\u003cp\u003eLas \u003cstrong\u003e612 fórmulas\u003c\/strong\u003e pueden generar alertas administrativas como \u003cstrong\u003e«COMPROBAR CADENA DE PROVEEDORES», «COMPROBAR APLICABILIDAD», «VERIFICAR PRUEBAS DE ORIGEN», «FALTA DE PRUEBA», «DEFICIENCIA DE SEGURIDAD», «ACLARAR CONTRATO», «FIJAR PLAZO MANUALMENTE», «DOCUMENTAR ENVÍO», «ERROR PERSISTENTE» y «ESCALAR ALTO RIESGO»\u003c\/strong\u003e. Con entradas completas, en su lugar se muestra una base para la evaluación manual, nunca «aprobado por NIS2».\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e36 de 36 pruebas de escenarios técnicos superadas\u003c\/strong\u003e tras corregir errores en la gestión de cantidades del resumen. Una prueba verifica especialmente que \u003cstrong\u003eun riesgo alto no pueda marcarse como automáticamente resuelto\u003c\/strong\u003e incluso cuando todos los campos de decisión y certificación están completados y el usuario desea cerrar el asunto. Los 12 valores de resumen del cliente son 0 antes de que se registre el primer proveedor real.\u003c\/p\u003e\n\n\u003ch2\u003eFlujo de trabajo práctico para un proveedor con deficiencia de seguridad\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eEvaluar el alcance.\u003c\/strong\u003e ¿Está su empresa sujeta a la Ley de ciberseguridad como esencial o importante? Documente la decisión, el sector y la fuente en el formulario 01.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDelimitar el servicio relevante.\u003c\/strong\u003e Identifique la contraparte contractual directa, a qué sistemas accede el proveedor, los datos afectados y las consecuencias de una interrupción cibernética.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSolicitar pruebas de seguridad proporcionadas.\u003c\/strong\u003e Pregunte por la versión real y pruebas de MFA, acceso privilegiado, rutinas de vulnerabilidades, copias de seguridad o ruta de incidentes, según el riesgo identificado.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eValorar un posible certificado.\u003c\/strong\u003e Una respuesta afirmativa firmada, una declaración de cumplimiento de ISO o una política de proveedor no equivalen a una prueba verificada del sistema en cuestión.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eEnviar requisitos de medidas correctivas concretos.\u003c\/strong\u003e Indique en qué contrato y en qué resultado objetivo de control se basa el requisito. Establezca un plazo realista según el contrato; no invente un plazo de respuesta legal universal.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eRealizar una nueva prueba y conservar la cadena de pruebas.\u003c\/strong\u003e Verifique las configuraciones reales, la medida ejecutada, la fecha y los riesgos persistentes. No comparta claves secretas ni contraseñas en hojas de cálculo abiertas.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDecidir por separado.\u003c\/strong\u003e El propietario del riesgo autorizado toma una decisión sobre la continuidad de la operación, las protecciones compensatorias, la escalada, la modificación del contrato o la salida, sin una decisión automáticamente positiva de Excel.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eBase jurídica – lo que realmente implican las normas\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eLey de ciberseguridad (2025:1506), cap. 2, § 3:\u003c\/strong\u003e las medidas de seguridad técnicas, organizativas y operativas deben ser adecuadas, proporcionadas y basadas en riesgos. El punto 4 trata sobre la seguridad en la cadena de suministro y el punto 6 sobre la evaluación de la eficacia de las medidas de seguridad. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLea el texto completo en el Parlamento.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eArtículo 21.2 d y 21.3 de la Directiva NIS2:\u003c\/strong\u003e deben tenerse en cuenta las vulnerabilidades específicas de los proveedores y la calidad del trabajo de seguridad de los proveedores directos, incluida el desarrollo seguro. Es una base para un control basado en riesgos, \u003cem\u003eno\u003c\/em\u003e un formulario universal legal para todos los proveedores. \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eDirectiva oficial de la UE.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11:\u003c\/strong\u003e las normas y consejos generales sobre medidas de seguridad y formación de la dirección para operadores de servicios esenciales e importantes entran en vigor el \u003cstrong\u003e1 de octubre de 2026\u003c\/strong\u003e. Verifique también la normativa especial relevante para su propio sector. \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eFuente oficial de la NCSC.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eLímite de responsabilidad:\u003c\/strong\u003e que un proveedor certifique ciertos controles no exime al cliente de evaluar por sí mismo si su propia seguridad es suficiente. Además de NIS2, el RGPD, las normas sectoriales, los contratos o las normas específicas de la UE pueden implicar otras obligaciones. Este paquete no es una notificación de incidentes, un formulario de la autoridad, un servicio de pruebas de penetración ni una decisión de sanción.\u003c\/p\u003e\n\n\u003ch2\u003eDiferencia con otros productos de Mallbutiken\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/es\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003ePaquete de plantillas NIS2 – Ley de ciberseguridad 2026\u003c\/a\u003e es un material más amplio para la gobernanza de ciberseguridad de la propia organización. \u003ca href=\"\/es\/products\/leverantorsrevision-leverantorsaudit-2026-2027-revisionsprotokoll-scar-excel-word-pdf\"\u003eAuditoría de proveedores y auditoría de proveedores\u003c\/a\u003e es un control general de proveedores\/calidad. \u003ca href=\"\/es\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003eContrato de proveedores de TI DORA\u003c\/a\u003e tiene una aplicación financiera de DORA. \u003cstrong\u003eEste nuevo producto se centra específicamente en las pruebas de ciberseguridad relevantes para NIS2, los requisitos escritos de medidas correctivas y la nueva prueba verificada en un proveedor específico.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003ePreguntas frecuentes sobre el certificado cibernético de proveedor de NIS2\u003c\/h2\u003e\n\n\u003ch3\u003e¿Todos los proveedores deben firmar un certificado NIS2?\u003c\/h3\u003e\n\n\u003cp\u003eNo. No existe un certificado de proveedor oficial universal que todos los proveedores deban completar. La empresa selecciona las medidas de control adecuadas y proporcionadas en función del riesgo real y los contratos aplicables.\u003c\/p\u003e\n\n\u003ch3\u003e¿Un pequeño proveedor de SaaS está automáticamente sujeto a NIS2 si el cliente está afectado?\u003c\/h3\u003e\n\n\u003cp\u003eNo. Las propias obligaciones del proveedor deben evaluarse por separado. Un cliente regulado por NIS2 aún puede necesitar establecer requisitos de seguridad basados en contratos y en riesgos.\u003c\/p\u003e\n\n\u003ch3\u003e¿Se puede utilizar la plantilla como certificado ISO 27001?\u003c\/h3\u003e\n\n\u003cp\u003eNo. La autodeclaración de un proveedor, o un formulario de preguntas completado, no es una certificación ISO 27001, una auditoría independiente ni una evaluación formal de la autoridad.\u003c\/p\u003e\n\n\u003ch3\u003e¿Qué ocurre cuando el proveedor dice que una desviación ha sido corregida?\u003c\/h3\u003e\n\n\u003cp\u003eDocumente la declaración del proveedor y verifique la prueba real y la nueva prueba frente al sistema\/versión correcta. Los errores persistentes se marcan y requieren una decisión independiente.\u003c\/p\u003e\n\n\u003ch3\u003e¿El proveedor debe responder al requisito de medidas correctivas en 30 días?\u003c\/h3\u003e\n\n\u003cp\u003eNo. Los requisitos generales de proveedores de la Ley de ciberseguridad no establecen un plazo universal para cartas de medidas correctivas privadas. Parta de los contratos, la situación de seguridad real y un cronograma razonable.\u003c\/p\u003e\n\n\u003ch3\u003e¿Puede Excel aprobar automáticamente la seguridad del proveedor?\u003c\/h3\u003e\n\n\u003cp\u003eNo. Las fórmulas identifican la necesidad de control administrativo y nunca pueden mostrar «aprobado jurídicamente» o «certificado». Se requiere una evaluación técnica y jurídica real.\u003c\/p\u003e\n\n\u003ch3\u003e¿Incluye el reporte de incidentes a la autoridad?\u003c\/h3\u003e\n\n\u003cp\u003eNo. Si ha ocurrido un incidente cibernético significativo, las normas de incidentes de la ley y las disposiciones deben evaluarse por separado. Este paquete se refiere al control de proveedores, no al reporte oficial de incidentes.\u003c\/p\u003e\n\n\u003ch3\u003e¿Todas las plantillas están en inglés?\u003c\/h3\u003e\n\n\u003cp\u003eNo. Cinco plantillas de trabajo, la guía sueca y Excel están en sueco. Se incluye una Guía de usuario en inglés para su uso, pero no es una traducción completa de las cinco plantillas principales.\u003c\/p\u003e\n\n\u003ch3\u003e¿Los archivos PDF son rellenables digitalmente?\u003c\/h3\u003e\n\n\u003cp\u003eNo. Los archivos PDF son versiones A4 buscables e imprimibles. Edite los archivos Word al completar sus propios datos.\u003c\/p\u003e\n\n\u003ch2\u003eFuentes jurídicas oficiales y transparencia\u003c\/h2\u003e\n\n\u003cp\u003eFuentes: \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLey de ciberseguridad 2025:1506\u003c\/a\u003e; \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetsforordning-20251507_sfs-2025-1507\/\"\u003eReglamento de ciberseguridad 2025:1507\u003c\/a\u003e; \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eDirectiva NIS2 2022\/2555\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCFFS 2026:11\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/sakerhetsatgarder-enligt-cybersakerhetslagen\/\"\u003eGuía de la NCSC sobre medidas de seguridad\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eVersión 1.0. Control de fuentes jurídicas asistido por IA y control de calidad técnico de archivos el 9 de noviembre de 2026.\u003c\/strong\u003e Ningún abogado externo, autoridad, certificador ni auditor técnico ha aprobado el material. El texto del PDF y las 14 páginas A4 están verificados, Excel contiene 612 fórmulas y 36\/36 pruebas de escenarios están aprobadas, y el ZIP ha sido verificado en cuanto a integridad. Utilice las plantillas como base para decisiones reales e independientes sobre aplicabilidad, seguridad, contratos y riesgos.\u003c\/p\u003e\n\n\u003c\/section\u003e\n\u003cp\u003e\u003cstrong\u003eGuía relacionada:\u003c\/strong\u003e \u003ca href=\"\/es\/blogs\/foretag\/nis2-leverantorsavtal-cybersakerhetskrav\"\u003eNIS2 y contratos con proveedores: requisitos de ciberseguridad\u003c\/a\u003e. Adapta los documentos a la actividad real y verifica los requisitos legales aplicables.\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56560048832854,"sku":"MB-NIS2-LEVCYBER-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_NIS2_Leverantorscyber_Huvudbild_1600.png?v=1794231818","url":"https:\/\/mallbutiken.se\/es\/products\/nis2-leverantorscyberintyg-avvikelse-omtest-2026","provider":"Mallbutiken","version":"1.0","type":"link"}