Ni esta página ni el resultado de la comprobación son asesoramiento jurídico ni una evaluación del cumplimiento de la ley.
Qué son NIS2 y la nueva ley de ciberseguridad
NIS2 es una directiva europea sobre ciberseguridad que los Estados miembros incorporan a sus leyes. En Chequia la transpuso la nueva ley de ciberseguridad, en vigor desde el 1 de noviembre de 2025. La supervisión corresponde a la Agencia Nacional de Ciberseguridad y Seguridad de la Información.
En pocas palabras: una empresa a la que se aplica la ley debe saber qué sistemas y datos usa y qué los amenaza, y tener implantadas medidas adecuadas. Debe notificar los incidentes graves y la dirección de la empresa responde de la ciberseguridad.
A quién afecta
Antes se trataba sobre todo de infraestructuras críticas y grandes instituciones. Ahora la ley afecta también a las empresas medianas, por lo general a partir de 50 trabajadores o con una facturación anual y un balance superiores a 10 millones de euros, si operan en los sectores enumerados. Entre ellos están, por ejemplo, la energía, el transporte, la sanidad, los servicios digitales, la fabricación de determinados productos, la alimentación o la administración pública.
Las obligaciones van mucho más allá de la web: abarcan la gestión de riesgos, las copias de seguridad, el acceso a los sistemas, los proveedores, la formación y la notificación de incidentes. Quien no está sujeto a la ley suele encontrarse con sus requisitos como proveedor de una empresa regulada.
Qué significa para la web y el correo
La web y el correo son solo una pequeña parte de la seguridad, pero se ven desde fuera: quien evalúa proveedores mira primero ahí. Una web sin cifrar, un dominio en cuyo nombre cualquiera puede enviar correos o un software sin soporte revelan que los aspectos básicos no están resueltos.
Qué comprueba WebMeter y qué no
En el informe encontrará la sección Ciberhigiene con ocho aspectos básicos que se ven desde fuera:
- conexión cifrada (HTTPS, TLS 1.2 y posteriores)
- HTTPS obligatorio en el navegador (HSTS)
- protección del correo contra la suplantación (SPF, DKIM)
- una política DMARC para los correos falsificados
- software de la web actualizado, sin versiones sin soporte
- cabeceras de seguridad
- contacto para informar de vulnerabilidades (security.txt)
- dominio firmado (DNSSEC)
El informe muestra además qué servicios de terceros carga la web nada más abrirse, antes del consentimiento del visitante, y en qué país tienen su sede sus operadores.
WebMeter no evalúa si la ley le afecta ni si la cumple. No ve el interior de la empresa, ni los sistemas internos, ni las copias de seguridad, ni los proveedores. Por eso el resultado no es una auditoría ni un dictamen.