MMultimediaDesde Lecce, en toda Italia

MMultimedia / Servicios / Seguridad y NIS2

Seguridad y NIS2

Primero vemos dónde estás expuesto, luego lo cerramos

Protegemos los ordenadores, la red, el correo y los datos de las empresas, sin alarmismos y sin vender miedo. Y llevamos la adaptación a la NIS2 para quien está obligado y para quien trabaja como proveedor suyo. En toda Italia, en remoto cada día y en tu sede cuando hace falta.

El problema

Lo decimos con las palabras que oímos por teléfono

Qué hacemos

Pocos puntos, bien hechos, controlados a lo largo del tiempo

Revisión de seguridad, gratuita

Revisamos contigo ordenadores, red, correo, accesos y copias de los datos. Te decimos con palabras sencillas dónde estás expuesto y qué conviene arreglar primero, por orden de importancia. Nada de informes de cien páginas.

Firewall y red protegida

Firewalls Fortinet y MikroTik configurados para tu empresa, red dividida en zonas, acceso desde fuera solo con VPN. Si hace falta, bloqueamos los aparatos desconocidos que se conectan a la red.

Antivirus gestionado y actualizaciones

Antivirus en cada ordenador, controlado por nosotros y no abandonado a su suerte. Actualizaciones de sistemas y programas, porque la mayoría de los ataques aprovechan fallos ya corregidos.

Accesos e identidad

Verificación en dos pasos en el correo y los servicios en la nube, Microsoft 365 o Google Workspace. Cuentas personales en lugar de compartidas, y cerradas cuando alguien se va.

Personas y copias de los datos

Explicaciones breves al personal para reconocer los correos fraudulentos. Y copias de los datos también fuera de la oficina, probadas de verdad: si algo sale mal, se vuelve a arrancar desde ahí.

NIS2

La NIS2, explicada sencilla

La NIS2 es la directiva europea sobre ciberseguridad. En Italia se convirtió en ley con el D.Lgs. 138/2024 (Decreto Legislativo italiano), y la supervisa la Agenzia per la Cybersicurezza Nazionale (ACN, la agencia italiana de ciberseguridad). Exige a las empresas de los sectores considerados importantes que gestionen los riesgos informáticos, que tengan medidas de seguridad concretas y que notifiquen los incidentes graves.

Ya estamos llevando adaptaciones a la NIS2 para algunos clientes. Te afecta de una de estas dos maneras:

Tu empresa está en la lista NIS

Has recibido la comunicación de la ACN en su plataforma. Debes aplicar las medidas de seguridad básicas en los plazos indicados y notificar los incidentes significativos. La responsabilidad recae también sobre quien administra la empresa.

Trabajas para una empresa que está en la lista

No estás obligado directamente, pero tu cliente tiene que controlar la seguridad de sus proveedores: llegan cuestionarios, cláusulas en los contratos, peticiones de pruebas. Es el caso más frecuente.

Las fechas que importan

  • 16 de octubre de 2024entra en vigor el D.Lgs. 138/2024
  • Principios de 2025registro de las entidades en la plataforma de la ACN, que se actualiza cada año
  • Desde enero de 2026notificación de incidentes para quien fue incluido en 2025: alerta temprana en 24 horas, notificación en 72 horas
  • 18 meses desde la comunicaciónmedidas de seguridad básicas para quien fue incluido en 2025: los plazos vencen en estos meses
  • 31 de julio de 2027medidas básicas para quien se incluye por primera vez en 2026

Fuente: ACN, páginas sobre la NIS. Comprobado el 24/10/2026: las fechas pueden cambiar con nuevas resoluciones.

Cómo te acompañamos con la NIS2

  1. Vemos juntos tu situación: entidad NIS, proveedor de una entidad NIS, o ninguna de las dos.
  2. Comparamos lo que tienes con las medidas exigidas y te damos la lista de lo que falta, por orden de prioridad.
  3. Ponemos en práctica las medidas técnicas: accesos, firewall, actualizaciones, copias de los datos, registro de eventos.
  4. Preparamos los documentos necesarios: procedimientos, inventario de sistemas, qué hacer en caso de incidente y a quién avisar.
  5. Te ayudamos a responder a los cuestionarios de los clientes con hechos comprobables, y lo mantenemos todo actualizado a lo largo del tiempo.

MM Security

Nuestra suite de ciberseguridad: monitorización de red, cifrado, registros y eventos (SIEM), gestión de vulnerabilidades, backup y servicio gestionado, creados y atendidos por nosotros. Con el mapa sobre los controles de la ISO/IEC 27001.

Descubre la suite

Voucher Cloud & Cybersecurity

Estamos en la lista de proveedores del voucher para firewalls, routers y switches, sistemas antiintrusión, antivirus, monitorización de redes, cifrado, SIEM, gestión de vulnerabilidades y para los servicios de configuración, monitorización y soporte continuo. Parte del gasto en seguridad puede cubrirlo la ayuda.

Qué preparar

Las pruebas

Quién lo hace, y con qué credenciales

ISO/IEC 27001 e ISO 9001

ISO/IEC 27001:2022, seguridad de la información: certificado n.º ISMS 0426 002475 de ITC International Testing & Certification, entidad acreditada por IAS (miembro de IAF), desde el 14/04/2026. Alcance: diseño de soluciones de ciberseguridad, servicios de configuración, monitorización y soporte continuo.

ISO 9001:2015, calidad: auditoría de certificación de EuCI (hoy Amtivo) concluida el 7 de abril de 2026, con el mismo alcance.

Redes y seguridad

Formación y certificaciones en Cisco (redes y seguridad), Fortinet, MikroTik y Ubiquiti, los equipos que instalamos.

Innovation Manager

Andrea es Innovation Manager certificado según la norma UNI 11814 (certificado INN n.º 76-M, en proceso de acreditación Accredia): lleva la parte de proyecto y de convocatorias.

Cada día · Red de empresa

Treinta ordenadores, una red que sabe quién entra

Para una empresa con una treintena de puestos gestionamos la red MikroTik y el firewall Fortinet, la VPN para administración y el bloqueo de los dispositivos no autorizados en la red. Cada ordenador tiene nuestro agente de asistencia: vemos los problemas antes de que se conviertan en paradas.

Cada día

Las webs que alojamos

En nuestro servidor alojamos decenas de webs de empresa: firewall para aplicaciones web, antivirus en el servidor, certificados de seguridad y una copia completa cada noche.

Plazos y costes

Primero lo vemos, luego te decimos cuánto

La revisión de seguridad es gratuita. Mucho se ve en remoto en poco tiempo; el resto, si hace falta, con una visita técnica.

Antes de empezar recibes una propuesta por escrito con los costes: equipos, licencias, trabajo y asistencia a lo largo del tiempo. El coste depende sobre todo de cuántos ordenadores y sedes hay y de lo que ya existe.

Si entra en el voucher, te lo indicamos en la propuesta y te decimos qué preparar.

Qué pasa después

Del primer mensaje a una protección que dura

  1. Te respondemos en un máximo de 2 horas, de lunes a viernes, de 9:00 a 13:00 y de 15:00 a 18:00.
  2. Revisión gratuita y una lista clara de prioridades.
  3. Propuesta por escrito con solución, costes y plazos.
  4. Instalamos y configuramos, en remoto o en tu sede.
  5. Lo controlamos a lo largo del tiempo: actualizaciones, avisos, comprobaciones. Para los clientes, la asistencia es continua, 24 horas.

Preguntas

Lo que más nos preguntan

Tengo antivirus: ¿estoy protegido?

Es un buen comienzo, pero no basta. La mayoría de los problemas llegan por una contraseña robada o un correo engañoso: también hacen falta la verificación en dos pasos, un firewall bien configurado, actualizaciones periódicas y copias de los datos que se puedan restaurar de verdad.

¿Cómo sé si la NIS2 afecta a mi empresa?

Depende del sector y del tamaño. Si la empresa ha sido incluida en la lista de entidades NIS, ha recibido una comunicación de la Agenzia per la Cybersicurezza Nazionale (ACN) a través de su plataforma. Si no la ha recibido pero trabaja para una empresa incluida, es probable que el cliente le pida de todos modos garantías de seguridad.

Un cliente me ha enviado un cuestionario NIS2: ¿qué tengo que hacer?

Las empresas obligadas tienen que controlar la seguridad de sus proveedores. El cuestionario suele preguntar cómo protegéis los accesos, los datos y las copias de seguridad y cómo gestionáis un incidente. Lo leemos juntos, arreglamos lo que falta y te ayudamos a responder con hechos comprobables.

¿El Voucher Cloud & Cybersecurity cubre la seguridad?

Sí, para los gastos admitidos por la convocatoria. Estamos en la lista de proveedores para firewalls, routers y switches, sistemas antiintrusión, antivirus, monitorización de redes, cifrado, SIEM, gestión de vulnerabilidades y para los servicios de configuración, monitorización y soporte continuo. Encontrarás los detalles en la página del voucher.

Creo que estoy sufriendo un ataque ahora mismo: ¿qué hago?

Ve a la página Ayuda: encontrarás qué hacer enseguida ante archivos bloqueados, correos sospechosos y webs modificadas, y el formulario para escribirnos con la solicitud urgente.

Phishing
Un correo o un mensaje que finge venir de alguien de confianza para que hagas clic o des una contraseña.
Ransomware
Un programa que bloquea los archivos y pide un rescate para desbloquearlos.
Verificación en dos pasos
Además de la contraseña hace falta una confirmación en el móvil: solo con la contraseña robada no se entra.
Firewall
El aparato que decide qué puede entrar y salir de la red de la empresa.
ACN y CSIRT Italia
La Agenzia per la Cybersicurezza Nazionale (la agencia italiana de ciberseguridad) y su equipo que recibe las notificaciones de incidentes.

Cuéntanos cómo trabajáis hoy

Bastan dos líneas: cuántos ordenadores, dónde está el correo, si habéis recibido peticiones sobre la NIS2. Te respondemos en un máximo de 2 horas en horario de oficina.