Una ciberseguridad que sus empleados aplicarán de verdad.
Vídeos breves, lenguaje claro y 41 situaciones prácticas de la vida laboral real.
Una cuenta bancaria del proveedor que ha cambiado, un dominio que se lee casi igual, una llamada del «director», una solicitud de inicio de sesión que usted no ha pedido. La empresa ve quién ha completado el curso y con qué resultado.
Un producto educativo independiente de la plataforma responsiblo. No es un programa de la Unión Europea ni de ninguna autoridad nacional de ciberseguridad.
Su cuenta de empresa le muestra
EJEMPLO83 %
20 de 24 completados
Lucía García
100 %
Javier Martínez
100 %
Marta López
63 %
Carlos Ruiz
25 %
Actualizado hoy a las 9:14
Exportar resumen →¿Se aplica NIS2 también a su organización?
Responda a tres preguntas breves como máximo y verá enseguida un resultado orientativo. Sus respuestas no se envían ni se guardan.
Por lo general, NIS2 se le aplica si:
- trabaja en un sector que menciona la directiva, por ejemplo energía, agua, banca, asistencia sanitaria, transporte aéreo, ferroviario o por vías navegables, nube y gestión de TI para otros, determinada fabricación, industria alimentaria, química, residuos, servicios postales o investigación,
- y emplea al menos a 50 personas, o tanto su volumen de negocios anual como su balance general superan los 10 millones de euros,
- o presta redes o servicios públicos de comunicaciones electrónicas, servicios de DNS o servicios de firma electrónica; en ellos, el tamaño no importa.
- Los organismos de la administración central están cubiertos con independencia de su tamaño; en regiones, municipios y escuelas decide la legislación nacional.
Es solo una estimación orientativa basada en la Directiva NIS2, no asesoramiento jurídico. Si las normas se le aplican y cómo lo determina la legislación nacional, que varía en los detalles de un Estado a otro; su autoridad nacional de ciberseguridad ofrece orientación.
Pregunta 1 de 3
¿A qué se dedica su organización?
Cuenta lo que usted presta a otros, no lo que usa usted mismo. Si encaja más de una opción, elija la más alta.
- Telecomunicaciones, DNS, firmas electrónicas
- Redes y servicios públicos de comunicaciones electrónicas, servicios de DNS, registros de nombres de dominio de primer nivel, registro de nombres de dominio para terceros (incluida la reventa), firmas electrónicas, sellos y sellos de tiempo. Usar un dominio, un teléfono o una firma electrónica no cuenta.
- Energía, agua, sanidad, banca
- Producción y suministro de electricidad, gas, calor, petróleo e hidrógeno, puntos de recarga (no la instalación ni el mantenimiento); agua potable y aguas residuales; bancos, bolsas, entidades de contrapartida central; asistencia sanitaria, incluidos los laboratorios médicos, investigación y fabricación de medicamentos. No seguros, arrendamiento financiero, préstamos ni contabilidad.
- Transporte aéreo, ferroviario y por vías navegables, nube, gestión de TI
- Aeropuertos, compañías aéreas, ferroviarias y navieras, puertos, gestión del tráfico rodado; nube, centros de datos, puntos de intercambio de internet; gestión de TI o de seguridad para otras empresas; servicios espaciales. No el transporte de mercancías por carretera, autobuses o taxis, la expedición de carga, el desarrollo de software ni el diseño web.
- Determinada fabricación, alimentación, química, residuos, correos, investigación
- Fabricación de electrónica, equipos eléctricos, maquinaria, vehículos y productos sanitarios (actividades de las divisiones NACE 26 a 30); producción industrial y distribución al por mayor de alimentos; química; residuos; correos y mensajería; mercados en línea para otros comerciantes, motores de búsqueda, redes sociales; investigación comercial. No tiendas de alimentación, restaurantes ni su propia tienda en línea. Otra fabricación normalmente no cuenta; si transforma sustancias o mezclas químicas, consúltelo con su autoridad nacional.
- Administración, región, municipio, escuela o universidad
- Ministerios y organismos de la administración central, regiones, municipios, escuelas y universidades. La directiva excluye los tribunales, los parlamentos y los bancos centrales.
- Nada de esto
- Por ejemplo, seguros, transporte por carretera, desarrollo de software, comercio, restauración, construcción y la mayoría de los servicios.
Pregunta 2 de 3
¿Cuántas personas emplea su organización?
Cuente las unidades de trabajo a tiempo completo del último ejercicio cerrado, incluidos los propietarios que trabajan en la empresa, pero sin aprendices ni estudiantes en formación profesional. Si pertenece a un grupo de empresas, sume las empresas que le controlan o que usted controla.
Pregunta 3 de 3
¿Superan tanto su volumen de negocios anual como su balance general los 10 millones de euros?
El volumen de negocios (sin IVA) y el balance general figuran en sus últimas cuentas anuales aprobadas. Basta con que una de las dos cifras sea de 10 millones de euros o menos. En un grupo de empresas, incluya las empresas que le controlan o que usted controla.
Probablemente sí, en el régimen más estricto (entidad esencial)
Según la directiva, las grandes organizaciones de sectores clave están en el régimen más estricto. Deben adoptar medidas de gestión de riesgos de ciberseguridad, y la directiva menciona expresamente la formación entre ellas. La dirección debe recibir formación y el personal debe formarse con regularidad.
Probablemente sí, más bien en el régimen menos estricto (entidad importante)
Su organización probablemente está en el régimen menos estricto, o en el más estricto si el volumen de negocios supera los 50 millones de euros y el balance los 43 millones de euros. En ambos casos debe adoptar medidas de gestión de riesgos de ciberseguridad, incluida la formación: la dirección debe recibirla y el personal debe formarse con regularidad.
Probablemente sí, en el régimen menos estricto (entidad importante)
Según la directiva, las organizaciones de estos sectores están en el régimen menos estricto; un Estado puede aplicar excepcionalmente el más estricto. Aun así, deben adoptar medidas de gestión de riesgos de ciberseguridad, incluida la formación: la dirección debe recibirla y el personal debe formarse con regularidad.
Probablemente sí, sea cual sea el tamaño de su organización
La directiva cubre los servicios que ha elegido con independencia del tamaño. El régimen depende del servicio. En el mero registro de nombres de dominio, las obligaciones se refieren sobre todo a los datos de los titulares. En los demás servicios, las medidas incluyen la formación: la dirección debe recibirla y el personal debe formarse con regularidad.
Probablemente no directamente, pero quizá a través de sus clientes
Probablemente usted mismo no está sujeto a la directiva. Sin embargo, los clientes que sí lo están deben ocuparse de la seguridad de sus proveedores directos y pueden exigírsela por contrato, incluida la formación de su personal.
Probablemente NIS2 no se le aplica
Según sus respuestas, la directiva probablemente no se le aplica directamente. No obstante, la legislación nacional puede abarcar otros sectores y un Estado puede designar excepcionalmente una organización concreta. Si suministra a organizaciones cubiertas por NIS2, pueden exigirle seguridad y formación del personal.
Con estas respuestas no podemos saberlo
Sin su sector no podemos dar una estimación fiable. Lo que cuenta es su actividad principal, es decir, lo que presta a otros. Repase las opciones o pregúntenos. Mientras tanto, cuente con que NIS2 puede aplicársele.
Con estas respuestas no podemos saberlo
Sin el tamaño de su organización no podemos dar una estimación fiable. La plantilla, el volumen de negocios y el balance figuran en sus cuentas anuales, o pregunte a su asesor contable o a recursos humanos. Mientras tanto, cuente con que NIS2 puede aplicársele.
Administración central sí, el resto según la legislación nacional
La directiva cubre los organismos de la administración central con independencia de su tamaño. Cubre la administración regional si el Estado la selecciona tras una evaluación de riesgos, y los municipios y las escuelas solo si la legislación nacional los incluye. Consúltelo con su autoridad nacional de ciberseguridad.
Es solo una estimación orientativa basada en la Directiva NIS2, no asesoramiento jurídico. Si las normas se le aplican y cómo lo determina la legislación nacional, que varía en los detalles de un Estado a otro; su autoridad nacional de ciberseguridad ofrece orientación.
Por qué ahora
Los ataques apuntan a las personas, no a los servidores
Muchos incidentes empiezan con un mensaje, una llamada o una petición que parece normal. La tecnología ayuda, pero el momento decisivo es una persona que se detiene y comprueba. Por eso la Directiva NIS2 incluye la formación de los empleados entre las medidas de gestión de riesgos.
NIS2 en pocas palabras
La Directiva NIS2 incluye las prácticas básicas de ciberhigiene y la formación en ciberseguridad entre las medidas de gestión de riesgos y espera que también se forme a los órganos de dirección.
Artículos 20 y 21, apartado 2, letra g), de la Directiva (UE) 2022/2555 (texto en EUR-Lex).
Qué hace el curso
Enseña a reconocer una situación en la que es mejor detenerse, comprobar o informar, y da a la empresa un resumen de quién ha recibido la formación.
17 oct. 2024
Plazo para las leyes nacionales de NIS2
75 a 90 min
El curso completo, con la práctica y la prueba final
41
Situaciones prácticas de la vida real en 8 capítulos
El curso practica situaciones que toda empresa conoce
Cómo funciona el curso
75 a 90 minutos en total
Invitación
Los empleados reciben una invitación o un código de acceso de su empresa.
8 capítulos
Un vídeo breve y un texto en cada capítulo.
Práctica
41 situaciones de la vida real; se permiten errores.
Prueba final
12 preguntas al final, se aprueba con el 75 %.
Resumen
La empresa ve quién ha completado el curso.
Contenido del curso
Ocho capítulos que importan a todos en el trabajo
Los ataques apuntan a las personas
Seis palancas de presión y dos preguntas antes de cada paso.
Phishing: mensajes, enlaces y archivos adjuntos
Un dominio que se lee casi igual; adónde lleva realmente un enlace; un archivo adjunto que pide más.
Llamadas, SMS y voces que no son reales
Un SMS del «banco», una llamada del «director», un código QR en lugar de un enlace.
Contraseñas e inicio de sesión
Longitud, unicidad, un gestor de contraseñas y solicitudes que usted no ha iniciado.
Dispositivos, actualizaciones y archivos desconocidos
Actualizaciones a tiempo, nunca una unidad desconocida, una mesa despejada.
Datos de la empresa y cómo compartirlos
El destinatario correcto, el alcance necesario, una herramienta aprobada, también con la IA.
Trabajar fuera de la oficina
La wifi, el teletrabajo, un desconocido en la puerta, un portátil perdido.
Cuando algo ocurre
Informar de los hechos a tiempo, no empeorar la situación, los derechos de acceso cuando un compañero se va.
Prueba final
12 preguntas, se aprueba con el 75 %. Tras superar la prueba, el participante recibe un certificado personal y el resultado pasa al resumen de la empresa.
Curso para la dirección
Los ocho capítulos del curso para empleados y tres capítulos para la dirección: qué espera NIS2 de la dirección; incidentes, plazos y proveedores; formación, registros y lo que no se debe afirmar. Una prueba final de 18 preguntas y un certificado propio.
Quiero el curso para la direcciónPráctica
Pruébelo ahora mismo
Las situaciones prácticas breves forman parte de los capítulos. Las marcas e instituciones de los ejercicios son reales, porque son precisamente las que suplantan los estafadores. Las direcciones, los números y los mensajes son ficticios. Pruebe aquí mismo un ejercicio de cada lección. Sus respuestas se envían solo para evaluarlas y no se guardan.
- Capítulo 1 Los ataques apuntan a las personas Muestra: Five seconds: safe or risky? · Serie rápida En el curso: What would work on you? · Emparejar
- Capítulo 2 Phishing: mensajes, enlaces y archivos adjuntos Muestra: Two domains, five seconds · Encontrar la diferencia contrarreloj En el curso: Morning inbox · Bandeja de clasificación En el curso: Where does that link go? · Adónde lleva realmente un enlace En el curso: Mark what warns you · Marcar las señales de alerta En el curso: The spreadsheet wants macros · Situación con tres opciones En el curso: An invoice with a new account · Comparar documentos En el curso: The supplier writes a third time · Historia ramificada
- Capítulo 3 Llamadas, SMS y voces que no son reales Muestra: The director calls from a conference · Historia ramificada En el curso: A text from the bank · Conversación simulada En el curso: Is it really them? · Situación con tres opciones En el curso: A QR code on a poster and in an email · Encontrar los riesgos en una escena En el curso: A colleague needs your access · Conversación simulada En el curso: Quick series: phone in hand · Serie rápida
- Capítulo 4 Contraseñas e inicio de sesión Muestra: The phone wants you to approve a sign-in · Teléfono con solicitudes En el curso: Password lab · Laboratorio de contraseñas En el curso: A password leaked from an online shop · Historia ramificada En el curso: Which sign-in page is genuine? · Encontrar la diferencia contrarreloj En el curso: Password manager, passkey, code: what is what · Emparejar
- Capítulo 5 Dispositivos, actualizaciones y archivos desconocidos Muestra: Find the risks on the desk · Encontrar los riesgos en una escena En el curso: Update or meeting · Situación con tres opciones En el curso: A USB stick outside the meeting room · Situación con tres opciones En el curso: Which window is real? · Marcar las señales de alerta En el curso: I need to convert a PDF · Historia ramificada
- Capítulo 6 Datos de la empresa y cómo compartirlos Muestra: What may go into an AI tool · Clasificar en cestas En el curso: Sort the data · Clasificar en cestas En el curso: A link for anyone · Situación con tres opciones En el curso: The attachment went to the other Sarah · Ordenar los pasos En el curso: What in the spreadsheet is personal data · Marcar las señales de alerta
- Capítulo 7 Trabajar fuera de la oficina Muestra: A stranger at the door · Conversación simulada En el curso: The hotel Wi-Fi wants a certificate · Historia ramificada En el curso: Finishing work on the family laptop · Situación con tres opciones En el curso: The laptop stayed on the train · Ordenar los pasos En el curso: Home office · Encontrar los riesgos en una escena En el curso: Quick series: your phone at work · Serie rápida
- Capítulo 8 Cuando algo ocurre Muestra: Put together a report · Redactar un informe En el curso: You have already entered your password · Historia ramificada En el curso: Files will not open: what now · Historia ramificada En el curso: A former colleague can still see the folder · Situación con tres opciones En el curso: Report it or not? · Serie rápida
- Lección 9 What NIS2 expects from management Muestra: Management duties: what goes with what · Emparejar En el curso: What "compliance" is and is not · Serie rápida
- Lección 10 Incidents, deadlines and suppliers Muestra: Reporting deadlines: 24 hours, 72 hours, final report · Cronología En el curso: A supplier you give access to · Clasificar en cestas
- Lección 11 Training, records and what not to claim Muestra: Weekend incident · Historia ramificada En el curso: Training as a measure: what to record · Redactar un informe
Se permiten errores: ve enseguida qué era arriesgado y por qué. Sus puntos solo los ve usted; la empresa ve los capítulos completados y el resultado de la prueba final.
Por ahora el curso está disponible en checo.
Díganos qué necesita su equipo y nos pondremos en contacto con usted.
Contacte con nosotrosChecklist: 12 pasos para preparar a sus empleados para NIS2
Una checklist práctica en PDF para la dirección de la empresa y la persona responsable de la ciberseguridad. Le guía por la dirección, la formación de los empleados, la notificación de incidentes y los proveedores, y muestra cómo documentar su preparación.
la dirección se forma primero y aprueba el plan de formación
quién es responsable de la ciberseguridad
a quién formar y cómo organizar la formación de incorporación
formación periódica con práctica y comprobación
una única vía de notificación y un plan para incidentes
proveedores con acceso y registros de formación
10 páginas A4, PDF
Un material del programa de cursos NIS2 de responsiblo. En inglés, versión de noviembre de 2026.
Descarga gratuita
Consiga el Checklist GRATIS
Cuenta empresarial
¿Necesita formación todo su equipo?
Escríbanos y le responderemos en dos días laborables. Le ayudaremos a elegir un paquete y el curso para la dirección. Para empresas más grandes preparamos también una academia propia con el logotipo y los colores de la empresa.
Las invitaciones, el resumen del equipo y las exportaciones se incluyen en todos los paquetes; solo se diferencian en el número de personas y el precio
La empresa ve los capítulos completados y el resultado de la prueba final, no las respuestas individuales de la práctica
Cualquiera puede verificar el certificado de cada empleado por su número
Preguntas frecuentes
Lo que nos preguntan con más frecuencia
¿Es gratuito el curso para particulares?
No. El curso está pensado para empresas y organizaciones; el paquete más pequeño, Micro, cubre a 5 personas. Puede probar gratis una situación de muestra aquí mismo, en esta página.
¿Es un curso oficial de la UE o de alguna autoridad?
No. El curso lo ofrece responsiblo como plataforma educativa independiente. El certificado personal acredita que se ha completado el curso y su prueba final, no la certificación de una organización ni el cumplimiento legal.
¿Basta el curso para NIS2?
Por sí solo, no. La formación de los empleados es una medida más junto a las medidas técnicas y organizativas. Qué se aplica a su organización lo valoran la propia organización o sus asesores. El texto de la Directiva (UE) 2022/2555 está disponible en EUR-Lex.
¿En qué consiste la parte práctica?
41 situaciones de la vida real en 16 formatos: ordenar una bandeja de entrada, detectar una diferencia en un dominio contrarreloj, descubrir adónde lleva realmente un enlace, decidir en una historia ramificada, clasificar datos arrastrando y soltando. Se permiten errores; ve enseguida qué era arriesgado y por qué. No es un examen con nota.
¿Cuánto duran los vídeos?
Poco: como máximo 2 minutos por capítulo. Todo lo esencial está también en el texto bajo el vídeo.
¿El curso es también para la dirección y el departamento de TI?
Para la dirección hay un curso independiente, Ciberseguridad para la dirección: los ocho capítulos del curso para empleados y tres capítulos sobre el papel de la dirección según NIS2, los plazos de notificación y los proveedores, con su propia prueba final y su propio certificado. Los administradores de TI y los perfiles de seguridad necesitan formación especializada adicional, que este curso no sustituye.
¿Con qué frecuencia hay que repetir la formación?
Su organización fija el intervalo según sus normas y riesgos. El certificado personal es válido durante 12 meses; después se puede volver a realizar el curso.
¿En qué idiomas está disponible el curso?
El curso está disponible en checo.
¿No encuentra su pregunta? Pregúntenos y tendrá la respuesta en dos días laborables. Escribir una pregunta
Empiece hoy mismo con la ciberseguridad
Díganos cuántas personas quiere formar y nos pondremos en contacto con usted en dos días laborables.
Ciberseguridad para empleados es un producto educativo independiente de responsiblo s.r.o. No es un programa de la Unión Europea ni de ninguna autoridad nacional de ciberseguridad, ni cuenta con su aprobación. El contenido no constituye asesoramiento jurídico.