# NIS2 y DORA en operaciones de TI: lo que puede evidenciar hoy · Stilla

> Un mapa de dependencias, propietarios de servicios, cambios gestionados y un registro de auditoría inmutable como base para NIS2 y DORA.

URL: https://stratum.eywo.digital/es/nis2-dora/
Language: es
Last updated: 2026-10-25

NIS2 y DORA

# Lo que podemos evidenciar hoy y lo que está en preparación

La regulación requiere conocer el impacto de las interrupciones en los servicios, informar sobre incidencias importantes dentro de los plazos y mantener una visión general de los servicios y proveedores de TIC. Sin un mapa de dependencias fiable, esto es trabajo manual.

### Disponible hoy

-   Un mapa de dependencias desde el servicio de negocio hasta la infraestructura y un cálculo de impacto con conocimiento de la redundancia
-   Un propietario para cada servicio, roles delimitados y una matriz RACI comprobada frente a permisos
-   Un registro de auditoría inmutable de cinco años, con el estado anterior y posterior para la configuración
-   Cambios gestionados con aprobación, ventanas de mantenimiento y congelaciones de cambios
-   Contratos de servicio y SLA de proveedores, escalada de incidencias al proveedor
-   Vulnerabilidades por servicio con plazos límite según la gravedad
-   Incidencias con servicios afectados e incidencias importantes

### En preparación En preparación

-   Clasificación de incidencias importantes según los criterios NIS2 y DORA, a partir del impacto en la CMDB
-   Un informe prellenado para las autoridades nacionales
-   Un registro de servicios y proveedores de TIC bajo DORA

NIS2 y DORA

## Cómo funcionará

Los pasos de Clasificación y Reporte están en preparación. Confirmaremos el momento con los clientes piloto.

01

### Incidencia e impacto

Servicios afectados y su criticidad a partir del mapa de dependencias.

02

### Clasificación

Evaluación frente a los criterios de incidencia importante.

03

### Informe

Un informe prellenado con línea de tiempo e impacto.

04

### Decisión

Una persona revisa y envía siempre.

Stilla no reemplaza la evaluación legal. Revisite sus obligaciones NIS2 y DORA con su equipo de cumplimiento.

Preguntas y respuestas

## Preguntas frecuentes

### ¿Ayuda Stilla con el cumplimiento de NIS2 y DORA?

Proporciona la base de datos: un mapa de dependencias con cálculo de impacto, un propietario para cada servicio, roles y RACI, cambios gestionados, contratos de proveedores y acuerdos de nivel de servicio (SLA), vulnerabilidades por servicio y un registro de auditoría inmutable. No reemplaza la evaluación legal.

### ¿Puede Stilla preparar un informe de incidente grave?

Todavía no. La clasificación de incidentes graves según los criterios NIS2 y DORA y un informe prellenado están en preparación. Una persona siempre revisará y enviará el informe.

### ¿Mantiene Stilla un registro DORA de servicios y proveedores de TIC?

El registro DORA está en preparación. Stilla ya registra servicios, proveedores, contratos de servicio y acuerdos de nivel de servicio (SLA) de proveedores, sobre los que se construirá el registro.

### ¿Cuánto tiempo se conserva el registro de auditoría?

Cinco años. No se pueden cambiar ni eliminar registros antes, y para la configuración se almacena el estado antes y después de cada cambio.

Siguiente paso

## Comience con un piloto en un área.

Elija un cliente o un departamento y sus servicios clave. Después del piloto, revisamos los SLA, cambios y costos juntos – y usted decide sobre la expansión con tranquilidad.

[Elija una edición →](https://stratum.eywo.digital/es/editions/)