Medidas aplicadas
En tus equipos, tu correo y tus copias. No solo papeles.
NIS2 y otras exigenciasCon evidenciaCon evidenciaCon evidenciaCon evidenciaCon evidencia
Te piden cumplir la NIS2 en tu pyme. Te ayudamos a cumplirla y a demostrarlo.
La normativa europea que tus clientes te van a exigir. Implantamos las medidas, las documentamos y te damos las evidencias.
Responsable: Aseciber, S.L. Usamos tus datos para atender lo que pides y llamarte. Para preparar la llamada miramos lo que publica en internet el dominio de tu correo de empresa, y con todo ello ordenamos las llamadas pendientes, sin dejar a nadie fuera. Puedes oponerte a eso, y ver, corregir o borrar tus datos, escribiendo a privacidad@protegemostupyme.es. Todo el detalle, en la política de privacidad.
- Por usuario y al mes
- En marcha en días
- Una persona de contacto
Actualizado el
NIS2 · gestión de riesgos
Medidas implantadas, documentadas y con evidencia
Gestión de incidentes
Continuidad y copias
Seguridad de proveedores
Registro de accesos y permisos
Formación del equipo
Sistema de seguridad por escrito
Revisado el 7 de octubre, con responsable por medida.
Listo para enseñar
Cuando tu cliente o un auditor lo pida.
Lo que te llevas
¿Qué hace falta para cumplir la NIS2?
Dos cosas: medidas puestas y pruebas de que funcionan. NIS2 (la directiva europea de ciberseguridad) fija diez medidas mínimas en su artículo 21, de la política de riesgos al doble factor. Ponemos las que dependen de tus equipos, tu correo y tus copias. Cada prueba va a tu dossier, la carpeta que enseñas.
Tu seguridad por escrito
Tu sistema de seguridad redactado con lo que pide la NIS2 y revisado cuando algo cambia.
Evidencias cada mes
La prueba de cada medida en tu dossier, lista para una auditoría o un cliente.
En una llamada de 30 minutos vemos qué tienes ya y qué te falta.
Pedir una llamadaAntes y después
¿Qué cambia cuando lo llevamos nosotros?
Cambia quién hace el trabajo y qué puedes enseñar. Hoy las medidas dependen de quien tenga tiempo, y casi nada está por escrito. Con Talvit, el trabajo lo hacemos nosotros. Tu sistema de seguridad queda redactado, con las evidencias de cada mes fechadas en tu dossier. Tú apruebas la política y lees el informe.
Cada mes
Lo que recibes sin pedirlo
No tienes que acordarte de nada. Cada mes te llega lo que demuestra que tu empresa está protegida.
Informe del mes
Qué está bien, qué hemos arreglado y qué viene. En una página.
Dossier actualizado
Las pruebas del mes, con fecha y responsable.
Restauración probada
Comprobamos que tus copias se recuperan de verdad.
Tu persona de contacto
La misma persona, que ya conoce tu empresa.
Empieza con una llamada. La copia probada y tu persona de contacto van en la cuota; el informe y el dossier del mes, con presupuesto aparte.
Pedir una llamadaCumplimiento documentado
Medidas puestas, no solo papeles
Aplicamos las medidas que pide la NIS2 en tus equipos, tu correo y tus copias. Después las documentamos en tu sistema de seguridad y guardamos la prueba de cada una.
- Medidas aplicadas de verdad
- Tu sistema de seguridad documentado
- Evidencias listas para una auditoría
Medida a medida
¿Qué medidas del artículo 21 de la NIS2 cubre Talvit?
Talvit cubre ocho de las diez medidas: tres del todo y cinco en parte. En la cuota van las de equipos, correo y copias. La política, los procedimientos y el dossier con las pruebas se presupuestan aparte. Dos quedan fuera: el cifrado y el doble factor.
En la llamada vemos cuáles de estas medidas te faltan a ti.
Pedir una llamada| Medida del artículo 21.2 | Qué hace Talvit | La prueba en el dossier (aparte) | Lo que queda fuera |
|---|---|---|---|
| a) Política de seguridad y análisis de riesgos | Sí. Con presupuesto aparte, los redactamos dentro de tu sistema de seguridad documentado. | Política de seguridad y análisis de riesgos, con su fecha | Aprobarlos: lo hace tu dirección, como pide el artículo 20. |
| b) Gestión de incidentes | Sí. En la cuota, el antivirus gestionado de cada equipo, hecho para detectar el ataque y frenarlo, y tu persona de contacto, que te dice qué ha pasado y qué hacer en horario laboral. El procedimiento escrito y el registro, con presupuesto aparte. | Procedimiento de gestión de incidentes; registro de incidentes del periodo | El aviso a la autoridad del artículo 23 lo da tu empresa. El procedimiento deja escrito quién avisa y cuándo. |
| c) Continuidad, copias de seguridad y gestión de crisis | En parte. En la cuota, la copia de cada puesto con restauración probada. La copia y el archivo del correo de Microsoft 365, con presupuesto aparte. | Informe de copias, con la prueba de restauración firmada y fechada | El plan de continuidad de toda la empresa y la gestión de crisis. La copia del disco compartido de la oficina (NAS) y la recuperación de servidores se contratan aparte. |
| d) Seguridad de la cadena de suministro | En parte. Con presupuesto aparte, revisamos contigo a quién has dado acceso a tus datos y qué garantías te da. | Revisión de proveedores | Redactar las cláusulas de los contratos con tus proveedores: es trabajo de tu asesoría. |
| e) Seguridad al comprar, desarrollar y mantener sistemas | En parte. Con presupuesto aparte, cada mes registramos qué equipos están al día y qué se ha actualizado. | Registro de actualizaciones; informe de protección de equipos | Revisar un sistema antes de comprarlo o desarrollarlo. Tampoco buscamos fallos conocidos en tus sistemas (análisis de vulnerabilidades). |
| f) Evaluar si las medidas funcionan | Sí. Con presupuesto aparte, un informe al mes con lo que está bien, lo que hemos arreglado y lo que viene. Además, un acta de revisión que decide qué cambia. | Fichero mensual de evidencias; acta de revisión | Una auditoría independiente: la tiene que hacer otro. |
| g) Ciberhigiene (los hábitos básicos de seguridad) y formación | En parte. En la cuota, el filtro de correos trampa. La formación y los simulacros (correos trampa de prueba para tu equipo), con presupuesto aparte. | Registro de formación y simulacros, con resultados por campaña | La formación del equipo, si no la contratas aparte. |
| h) Cifrado | No va en el servicio de Talvit. | Ninguna: no la generamos | La política de cifrado y cifrar los discos de los portátiles. |
| i) Personal, control de accesos y gestión de activos | En parte. Con presupuesto aparte, llevamos el inventario de equipos, cuentas y servicios. También el registro de accesos y permisos. | Inventario de activos; registro de accesos y permisos | Dar de alta y de baja las cuentas: lo hace quien administra tus sistemas. |
| j) Doble factor y comunicaciones seguras | No va en el servicio de Talvit. | Ninguna: no la generamos | Activar el doble factor, un segundo paso además de la contraseña: lo hace quien administra tus cuentas. |
La misma lista, con la prueba que vale para cada medida aunque no nos contrates, está en el checklist de la NIS2.
Nos cuentas qué te piden tus clientes y te decimos por dónde empezar.
Pedir una llamadaCómo se hace
¿Por dónde se empieza a cumplir la NIS2?
Por saber si te aplica y qué te falta. La valoración cruza tu sector y tu tamaño con lo que te piden tus clientes. Después ponemos las medidas que faltan y redactamos tu sistema de seguridad. A partir de ahí, cada mes mantenemos las medidas y añadimos sus pruebas a tu dossier.
Valoración
Vemos si te afecta, qué te piden y qué tienes ya.
Implantación
Ponemos las medidas que faltan y redactamos tu sistema de seguridad.
Cada mes
Mantenemos las medidas y añadimos las evidencias a tu dossier.
¿Cuánto cuesta por puesto?
Un precio por puesto y mes: 29 €, IVA no incluido. Sin proyecto ni inversión inicial. La cuota protege tus equipos, sus copias y tu correo; el sistema de seguridad documentado y el dossier se presupuestan aparte. Sin permanencia: puedes cancelar cuando quieras avisando con un mes, y solo pagas los meses usados.
Un puesto es una persona y su ordenador de trabajo.
290 € al mes
3.480 € al año
0,95 € al día por persona
29 € por puesto y mes · IVA no incluido
¿Trabajas por tu cuenta? Tienes tu propia página. Protección para autónomos
Con 50 puestos o más, el precio por puesto baja. Te lo calculamos en la llamada.
Frente a hacerlo en plantilla
- Con nosotros10 puestos, IVA aparte3.480 €
- En plantilla, uno por cada 10 puestos1 ingeniero de seguridad con 4 a 7 años de experiencia45.000 €
Un ingeniero de seguridad con 4 a 7 años de experiencia cobra de 45.000 a 60.000 € al año, sin contar la Seguridad Social. Fuente: Michael Page, Estudio de Remuneración 2026, consultado el .
Talvit Tu equipo de ciberseguridad
290 € al mes
10 puestos × 29 € · IVA no incluido
Con el supuesto de abajo, la diferencia con la plantilla es de 41.520 € al año
Supuesto para comparar, por encima de lo que suele tener una pyme: un ingeniero de seguridad por cada 10 puestos, con lo mínimo de su horquilla (Michael Page, 2026) y sin contar la Seguridad Social. No es una obligación legal.
Lo que incluye
- Antivirus gestionado en cada equipo, hecho para frenar el ransomware
- Copia del puesto con restauración probada
- Filtro de correo para Microsoft 365
- Una persona de contacto con nombre, en horario laboral
Si hace falta trabajo fuera de la cuota, te lo presupuestamos antes de tocar nada.
- Sin permanencia
- En marcha en días
En una llamada de 30 minutos confirmamos tus puestos y vemos si encajamos.
Pago mensual. IVA no incluido. Sin permanencia: puedes cancelar cuando quieras avisando con un mes, y solo pagas los meses usados.
Preguntas
Lo que suelen preguntarnos
¿Me dais un certificado NIS2?
No existe un certificado NIS2. Lo que te damos es lo que te van a pedir: las medidas aplicadas y las pruebas de que lo están.
¿Me afecta la NIS2?
Depende de tu sector y tamaño, y de si tus clientes están obligados: muchas veces te la exigen ellos. Lo vemos en la valoración inicial.
¿Sirve para otras exigencias?
Las medidas y el dossier sirven de base para cuestionarios de clientes y otros marcos. Lo concretamos en la valoración.
¿Cuánto cuesta?
Un precio por puesto y mes: 29 €, IVA no incluido. Sin proyecto ni inversión inicial.
¿Cuánto tarda en estar funcionando?
En días, no en meses. No hay proyecto de implantación ni inversión inicial: se instala en los puestos y empieza a proteger. Si además necesitas la documentación y el dossier de evidencias, te los presupuestamos aparte, antes de empezar.
¿Tengo que saber de ciberseguridad?
No. Tu persona de contacto lleva el día a día y te lo explica en lenguaje de negocio. Lo tuyo es aprobar y revisar lo que te proponemos.
¿Y si ya tengo un informático?
Mejor: seguimos trabajando con él. Tu informático mantiene los equipos y la red; nosotros ponemos la parte de seguridad que se gestiona a diario —antivirus gestionado, copias con restauración probada, filtro de correo— y el papeleo que te piden. Lo hablamos con él en la primera llamada para repartirnos el trabajo sin pisarnos.
Somos pequeños. ¿De verdad nos hace falta?
Sí. Muchos ataques son automáticos: no eligen por tamaño, prueban con miles de empresas a la vez y entran por donde encuentran hueco. Una empresa pequeña tiene el mismo correo, las mismas contraseñas y las mismas facturas que una grande. Si un día te entran, lo que decide si paras un día o una semana es si las copias se recuperan: por eso probamos la restauración.
¿Hay permanencia?
No. Cancelas cuando quieras avisando con un mes, y solo pagas los meses usados. Se paga por puesto y mes, y los puestos se suben o se bajan cuando cambia la plantilla.
¿Te queda otra duda? Nos la preguntas en la llamada.
Pedir una llamadaLo que casi todo el mundo pregunta
«Si la ley española todavía no está en el BOE, ¿corre prisa?»
Corre por contrato, no por ley. A 18 de octubre de 2026 la ley española no está en el BOE y rige el Real Decreto-ley 12/2018. Pero la directiva pide a cada empresa obligada que cuide la seguridad de sus proveedores directos. Ese proveedor puedes ser tú, aunque a ti la NIS2 no te obligue.
En la práctica eso llega como una cláusula nueva en la renovación, o como un cuestionario que antes no estaba. Y cuando llega, el plazo no lo pone la ley: lo pone tu cliente, y suele ser corto.
Si quieres saber si te aplica directamente —por tamaño y sector—, el test lo contesta: cinco preguntas, un minuto. Y si no te aplica directamente, conviene saber que eso no significa que no te vaya a llegar.
Antes de decidir
Lo que suele preguntarse quien está en tu situación
- Comprobar si la NIS2 te aplica
- Qué obliga exactamente la NIS2 a una pyme
- La política de seguridad que te van a pedir
- Si la NIS2 está ya en vigor en España
Las guías completas, sin registro y sin dejar el correo.