# NIS2 y DORA en operaciones de TI: lo que puede evidenciar hoy · CentOps > Un mapa de dependencias, propietarios de servicios, cambios gestionados y un registro de auditoría inmutable como base para NIS2 y DORA. URL: https://centops.eywo.digital/es/nis2-dora/ Language: es Last updated: 2026-10-30 NIS2 y DORA # Lo que podemos evidenciar hoy y lo que está en preparación La regulación requiere conocer el impacto de las interrupciones en los servicios, informar sobre incidencias importantes dentro de los plazos y mantener una visión general de los servicios y proveedores de TIC. Sin un mapa de dependencias fiable, esto es trabajo manual. ### Disponible hoy - Un mapa de dependencias desde el servicio de negocio hasta la infraestructura y un cálculo de impacto con conocimiento de la redundancia - Un propietario para cada servicio, roles delimitados y una matriz RACI comprobada frente a permisos - Un registro de auditoría inmutable de cinco años, con el estado anterior y posterior para la configuración - Cambios gestionados con aprobación, ventanas de mantenimiento y congelaciones de cambios - Contratos de servicio y SLA de proveedores, escalada de incidencias al proveedor - Vulnerabilidades por servicio con plazos límite según la gravedad - Incidencias con servicios afectados e incidencias importantes ### En preparación En preparación - Clasificación de incidencias importantes según los criterios NIS2 y DORA, a partir del impacto en la CMDB - Un informe prellenado para las autoridades nacionales - Un registro de servicios y proveedores de TIC bajo DORA NIS2 y DORA ## Cómo funcionará Los pasos de Clasificación y Reporte están en preparación. Confirmaremos el momento con los clientes piloto. 01 ### Incidencia e impacto Servicios afectados y su criticidad a partir del mapa de dependencias. 02 ### Clasificación Evaluación frente a los criterios de incidencia importante. 03 ### Informe Un informe prellenado con línea de tiempo e impacto. 04 ### Decisión Una persona revisa y envía siempre. CentOps no reemplaza la evaluación legal. Revisite sus obligaciones NIS2 y DORA con su equipo de cumplimiento. COBIT 2019 ## Correspondencia con los objetivos de COBIT 2019 Para gobierno y auditoría: qué objetivos de gestión de COBIT 2019 admite CentOps y en qué módulos. Objetivo Módulos APO03 Managed enterprise architecture [Arquitectura empresarial](https://centops.eywo.digital/es/features/#ea) APO06 Managed budget and costs [Costes y facturación](https://centops.eywo.digital/es/features/#costs) APO09 Managed service agreements [SLA y disponibilidad](https://centops.eywo.digital/es/features/#sla) APO10 Managed vendors [Contratos y proveedores](https://centops.eywo.digital/es/features/#contracts) APO12 Managed risk [Disponibilidad y resiliencia](https://centops.eywo.digital/es/features/#resilience), [Cambios y ventanas de mantenimiento](https://centops.eywo.digital/es/features/#change) BAI06 Managed IT changes [Cambios y ventanas de mantenimiento](https://centops.eywo.digital/es/features/#change), [Aprobaciones](https://centops.eywo.digital/es/features/#approvals) BAI09 Managed assets [Activos de TI y compras](https://centops.eywo.digital/es/features/#itam), [Licencias y repuestos](https://centops.eywo.digital/es/features/#licenses) BAI10 Managed configuration [Base de datos de configuración](https://centops.eywo.digital/es/features/#cmdb), [Mapa de dependencias e impacto](https://centops.eywo.digital/es/features/#map) DSS01 Managed operations [Monitorización y eventos](https://centops.eywo.digital/es/features/#events), [Centros de datos y racks](https://centops.eywo.digital/es/features/#dc) DSS02 Managed service requests and incidents [Incidentes](https://centops.eywo.digital/es/features/#incidents), [Solicitudes y catálogo de servicios](https://centops.eywo.digital/es/features/#requests), [War room](https://centops.eywo.digital/es/features/#warroom) DSS03 Managed problems [Problemas y errores conocidos](https://centops.eywo.digital/es/features/#problem) DSS04 Managed continuity [Disponibilidad y resiliencia](https://centops.eywo.digital/es/features/#resilience) DSS05 Managed security services [Parches y vulnerabilidades](https://centops.eywo.digital/es/features/#patch), [Roles, seguridad y auditoría](https://centops.eywo.digital/es/features/#gov) MEA01 Managed performance and conformance monitoring [SLA y disponibilidad](https://centops.eywo.digital/es/features/#sla), [Roles, seguridad y auditoría](https://centops.eywo.digital/es/features/#gov) Preguntas y respuestas ## Preguntas frecuentes ### ¿Ayuda CentOps con el cumplimiento de NIS2 y DORA? Proporciona la base de datos: un mapa de dependencias con cálculo de impacto, un propietario para cada servicio, roles y RACI, cambios gestionados, contratos de proveedores y acuerdos de nivel de servicio (SLA), vulnerabilidades por servicio y un registro de auditoría inmutable. No reemplaza la evaluación legal. ### ¿Puede CentOps preparar un informe de incidente grave? Todavía no. La clasificación de incidentes graves según los criterios NIS2 y DORA y un informe prellenado están en preparación. Una persona siempre revisará y enviará el informe. ### ¿Mantiene CentOps un registro DORA de servicios y proveedores de TIC? El registro DORA está en preparación. CentOps ya registra servicios, proveedores, contratos de servicio y acuerdos de nivel de servicio (SLA) de proveedores, sobre los que se construirá el registro. ### ¿Cuánto tiempo se conserva el registro de auditoría? Cinco años. No se pueden cambiar ni eliminar registros antes, y para la configuración se almacena el estado antes y después de cada cambio. Siguiente paso ## Comience con un piloto en un área. Elija un cliente o un departamento y sus servicios clave. Después del piloto, revisamos los SLA, cambios y costos juntos – y usted decide sobre la expansión con tranquilidad. [Elija una edición →](https://centops.eywo.digital/es/editions/)