Logotipo_100añosAfnor_RGB_Blanco
Inicio > Noticias internacionales > Cumplimiento de las directivas NIS2 y DORA: la importancia de las certificaciones ISO/IEC 27001 e ISO 22301 para las empresas

Cumplimiento de las directivas NIS2 y DORA: La importancia de la certificación ISO/IEC 27001 e ISO 22301 para las empresas

Facebook
Correo electrónico
Twitter
LinkedIn
Experiencia agroalimentaria

En un entorno en el que las ciberamenazas son omnipresentes y la resistencia de los sistemas de información es crucial, se está haciendo imperativo que las empresas cumplan las nuevas normativas. Las directivas NIS2 (Network and Information Security 2) y DORA (Digital Operational Resilience Act) imponen requisitos estrictos en materia de seguridad y continuidad empresarial. Aquí es donde entran en juego las certificaciones ISO/IEC 27001 e ISO 22301.

La Unión Europea ha puesto en marcha las directivas NIS2 y DORA para reforzar la ciberseguridad y garantizar la resistencia de las infraestructuras críticas y los servicios digitales. La NIS2 pretende mejorar la ciberresiliencia de los sectores críticos imponiendo estrictas medidas de seguridad, obligaciones de notificación de incidentes y una mayor cooperación entre los Estados miembros. DORA, por su parte, se centra en la resistencia operativa de las entidades financieras, garantizando que puedan resistir y recuperarse de las perturbaciones digitales, ya sean causadas por ciberataques u otros incidentes tecnológicos.

La certificación ISO/IEC 27001 es una norma reconocida internacionalmente para la gestión de la seguridad de la información. Proporciona un marco para establecer, implantar, mantener y mejorar continuamente un sistema de gestión de la seguridad de la información (SGSI). La norma exige un análisis exhaustivo de los riesgos, lo que permite a las organizaciones identificar y abordar las vulnerabilidades que podrían comprometer la seguridad de la información. También propone controles específicos para proteger la información, reduciendo así el riesgo de ciberataques. Al establecer procedimientos para gestionar los incidentes de seguridad, esta norma se ajusta perfectamente a los requisitos de información de las directivas NIS2 y DORA. Además, la norma ISO/IEC 27001 fomenta un enfoque proactivo para mejorar constantemente las medidas de seguridad y seguir cumpliendo la normativa en constante evolución.

La certificación ISO 22301 se centra en la gestión de la continuidad empresarial. Ayuda a las organizaciones a prepararse, responder y recuperarse de las interrupciones, garantizando la resistencia operativa. La norma exige que las organizaciones evalúen el impacto potencial de los incidentes en sus operaciones y desarrollen planes de continuidad empresarial. Proporciona directrices para desarrollar estrategias y soluciones de continuidad, en línea con los requisitos de resiliencia del DORA. Al incluir planes de reanudación de la actividad adaptados a los escenarios de interrupción más críticos, garantiza la rápida reanudación de las operaciones. La norma ISO 22301 también fomenta la comprobación periódica de los planes de continuidad para garantizar su eficacia en caso de incidentes reales, un requisito clave de las directivas NIS2 y DORA.

En resumen, las certificaciones ISO/IEC 27001 e ISO 22301 desempeñan un papel crucial en el apoyo al cumplimiento de las directivas NIS2 y DORA, al ofrecer:

  • un enfoque basado en el riesgo
  • controles de ciberseguridad más estrictos
  • continuidad de la actividad y respuesta a incidentes
  • preparación para la normativa
  • mejorar la confianza de las partes interesadas.

AFNOR International es un actor de confianza en el campo de la certificación y la formación, que ofrece una experiencia reconocida y servicios a medida para ayudar a las empresas a lograr la conformidad. Con décadas de experiencia, AFNOR International cuenta con un equipo de expertos que comprenden los retos específicos de cada sector y los requisitos de las normas ISO. Los servicios se adaptan a las necesidades únicas de cada organización, garantizando una implantación eficaz de las normas ISO/IEC 27001 e ISO 22301. La certificación AFNOR está reconocida en todo el mundo, lo que aumenta la credibilidad y la confianza de socios, clientes y autoridades reguladoras. Además, AFNOR International apoya a las empresas durante todo el proceso de certificación, ofreciendo consejos prácticos y apoyo continuo para mantener la conformidad y mejorar la resistencia.

Más información :

últimas noticias
de la red internacional

Experiencia agroalimentaria
Taiwán

Con una trayectoria de un siglo a sus espaldas, liderando la construcción de la confianza a nivel mundial: la Asociación Francesa de Normalización (AFNOR) ha organizado con éxito la Asamblea Anual de la Organización Internacional de Normalización (ISO) de 2026

Del 28 de septiembre al 2 de octubre se celebró con éxito en París (Francia) la Asamblea Anual de la Organización Internacional de Normalización (ISO) de 2026, organizada por la Asociación Francesa de Normalización (AFNOR). Con motivo del centenario de la AFNOR, representantes de organismos de normalización, responsables políticos, expertos del sector y representantes de la industria procedentes de más de 170 países y territorios de todo el mundo se reunieron en París para debatir conjuntamente el papel clave que desempeñan las normas internacionales a la hora de hacer frente a los retos comunes a escala mundial. El tema de esta edición de la Asamblea fue «Fomentar la confianza en un mundo cambiante (Building trust in a changing world)». Los temas de debate giraron en torno a «Las personas y el planeta», «Tecnologías emergentes e inteligencia artificial» y«comercio y desarrollo». El primer día de la conferencia se publicó la norma ISO/PNUD 53001:2026 «Sistema de gestión de los Objetivos de Desarrollo Sostenible de las Naciones Unidas: requisitos», destinada a ayudar a las organizaciones a convertir los Objetivos de Desarrollo Sostenible de meros compromisos en acciones que puedan gestionarse, implementarse y medirse. Asimismo, se celebró un seminario especializado sobre la nueva edición de la norma ISO 9001 relativa al sistema de gestión de la calidad, en el que se debatió cómo la gestión de la calidad puede ayudar a las organizaciones a convertir la confianza en una ventaja estratégica. En esta edición de la Asamblea se escuchó el informe de trabajo del secretario general de la ISO y se examinaron en profundidad cuestiones de gobernanza de gran importancia, como la aplicación de la «Estrategia ISO 2030», la transformación digital de las normas, la política comercial, la elección de los cargos de gobernanza para el período 2027-2029 y el presupuesto financiero para el año 2027, además de anunciarse los ganadores del Premio Lawrence E. Archer al Liderazgo de 2026. A lo largo de sus cien años de historia, AFNOR ha sido siempre un participante activo y un impulsor fundamental de la gobernanza mundial en materia de normalización. Durante la reunión, a propuesta de AFNOR y tras la aprobación de los miembros de la ISO, esta última publicó oficialmente la «Declaración de París» sobre la respuesta al cambio climático en el ámbito de la normalización mundial, en la que se insta a los países miembros a que, basándose en las normas internacionales, refuercen su capacidad de adaptación al clima y su resiliencia al desarrollo, con el fin de impulsar la consecución de los Objetivos de Desarrollo Sostenible a nivel mundial.

Leer más "
Taiwán

«Fobiao International Certification» ha completado la verificación del inventario de gases de efecto invernadero de «Formosa Biotech» conforme a la norma ISO 14064-1

«Fabao International Certification» ha anunciado recientemente que «Formosa Biotech» ha superado con éxito la verificación del inventario de gases de efecto invernadero según la norma ISO 14064-1:2018, y que recientemente se ha celebrado la ceremonia de entrega del certificado. El resultado de esta verificación confirma que los datos sobre las emisiones de gases de efecto invernadero y el sistema de gestión de la empresa cumplen con los requisitos de las normas internacionales. «Fabao International Certification», en su calidad de organismo de verificación independiente reconocido internacionalmente, llevó a cabo esta verificación de conformidad con la norma ISO 14064-1,y llevó a cabo una evaluación independiente de la definición de los límites organizativos de «Formosa Biotech», la identificación de las fuentes de emisión y los procesos de recopilación y cálculo de datos. El proceso de verificación confirmó que la empresa ha establecido una base sistemática para la gestión del carbono, y que los resultados de su inventario gozan de integridad y fiabilidad, por lo que pueden servir de base para la elaboración de una hoja de ruta de reducción de emisiones de carbono en el futuro. «Formosa Biotech», con el fin de impulsar el desarrollo sostenible, además de completar el inventario de gases de efecto invernadero, ha aplicado el concepto de economía circular al mecanismo de reciclaje de los envases de sus productos, lo que permite que los recursos vuelvan a incorporarse al ciclo de reciclaje y se reduzcan, desde el origen, el consumo de recursos y las emisiones de carbono. La empresa, mediante una gestión sistemática, ha demostrado medidas concretas que abarcan desde el inventario de carbono y las acciones de reducción de emisiones hasta el reciclaje de recursos. El equipo de verificación profesional de «FAB International Certification» señala que el hecho de que una empresa supere la verificación del inventario de gases de efecto invernadero significa que ha establecido un mecanismo de gestión de las emisiones de carbono fiable, capaz de evaluar el rendimiento medioambiental de sus operaciones mediante datos científicos. «Formosa Biotech» ha establecido un sistema de gestión conforme a las normas internacionales, lo que constituye un importante caso práctico para la transición hacia las cero emisiones netas del sector biotecnológico de Taiwán. «Fabao International Certification» lleva mucho tiempo prestando servicios de verificación de inventarios de gases de efecto invernadero, ayudando a diversos sectores a establecer datos fiables sobre su desempeño medioambiental. En el futuro, seguirá promoviendo, a través de la verificación profesional, la consecución de los objetivos de sostenibilidad y bajas emisiones de carbono por parte de la industria taiwanesa.

Leer más "
Bandera de Taiwán
Taiwán

"ISO 14067"

Normas ISO 14067:2018, pruebas de detección de enfermedades, resonancia magnética, angiotomografía computarizada, PET, etc.血液透析、腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求. ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡範圍界定、數據蒐集、計算方法及排放係數選用進行獨立評估。查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度. 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據。此項查證展現醫療機構將環境績效納入服務管理系統之具體作為. 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎。「新光醫院」建立符合國際標準之管理,為台灣醫療產業之淨零轉型建立重要實踐案例. 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標.

Leer más "
Volver arriba