Inicio / Calificación
Cualificación
Exposición directa o contractual
Ser proveedor de un cliente europeo no significa automáticamente estar directamente sujeto a cada texto europeo.
Perfil de exposición
Lo que el contexto modifica en este análisis.
Transferencia de datosPor calificar según los flujos reales
Relación bilateralSin efecto automático sobre la auditoría
Fuentes del paísPor verificar según el país
Expediente país
Referencias por país
Fuentes revisadas el —
01
Economía y sectores
Lo que indican estos datos
02
Incidentes, fraude y suplantación
Riesgos observados
03
Puntos que verificar en su empresa
Lo que su cliente podrá pedirle que demuestre
Novedades a conocer
Los temas que pueden modificar sus respuestas
Lo que esto significa para su situaciónComprender los efectos del país en su relación europea →
Cómo leer estos datos. Las estadísticas describen poblaciones, notificaciones o incidentes según métodos diferentes. Aportan contexto; no miden la conformidad de su organización ni la probabilidad de que sufra un ataque.
Hipótesis, límites y fuentes de esta lectura
Punto de lectura
Calificar antes de reivindicar
Una conclusión útil separa la posible obligación directa, el requisito contractual, la transferencia de datos y la expectativa voluntaria.
- Identificar la entidad contratante y el servicio afectado
- Separar la obligación directa de la exigencia repercutida
- Calificar datos, sistemas y producto
- Reservar la interpretación jurídica formal
Mapa de decisión
Distinguir lo que afecta directamente a la empresa de lo que el cliente repercute por contrato.
Entidad y actividad
Una norma europea puede afectar directamente a la empresa, a su producto o a su establecimiento.
Relación con el cliente
Un requisito puede imponerse contractualmente sin que ello convierta al proveedor en directamente regulado.
Datos y accesos
Los flujos internacionales generan sus propios roles, garantías y condiciones de acceso.
Conclusión
Cada efecto conserva su origen, su estado y la validación que, en su caso, se requiera.
Ruta de decisión
Antes de concluir sobre la exposición de la empresa
Cuatro calificaciones impiden que una solicitud del cliente se presente, erróneamente, como una obligación reglamentaria general.
01Relación examinada
Nombrar la entidad contratante, el destinatario de la regla, el bien o servicio prestado y los lugares de ejecución afectados.
02Origen del requisito
Determinar si la solicitud proviene de un texto aplicable, del contrato, de una política de compras o de una elección voluntaria de referencia.
03Responsabilidad esperada
Distinguir quién debe decidir, quién implementa la capacidad y quién puede validar la interpretación jurídica cuando esta sigue abierta.
04Conclusión calificada
Especificar por separado el posible efecto directo, el compromiso contractual, la referencia voluntaria y el punto sujeto a validación jurídica.
Puntos a instruir
Los hechos que permiten separar exposición directa y compromiso contractual.
Preguntas por tratar
- «¿Está sujeto a NIS2 / DORA?» — a menudo formulada tal cual, sin distinción de canal
- La lista de sus entidades y su rol contractual
- Sus obligaciones repercutidas por otros clientes
- Lo que usted se negaría a firmar y por qué
Elementos que sustentan la respuesta
- Cartografía de las entidades y contratos
- Registro de compromisos por cliente
- Posiciones escritas sobre las cláusulas tipo
- Calificaciones jurídicas ya obtenidas
Confusiones que evitar
- Responder «sí» a una aplicabilidad por prudencia comercial
- Confundir la obligación del cliente con la propia
- Pagar una conformidad integral cuando una respuesta contractual era suficiente
- Ignorar el canal contractual porque «la ley no se aplica»
Expediente de aseguramiento, EX-021Ejemplo de demostración
Creencia inicial«NIS2 se aplica directamente a nosotros»Hallazgo
CualificaciónProveedor de fuera de la UE, fuera de los sectores listadosHallazgo
Canal realLos requisitos llegan a través del contrato del clienteHallazgo
Divergencia observadaPresupuesto orientado hacia una conformidad no solicitadaDesviación
ImpactoMeses invertidos al margen de la verdadera expectativa del clienteDesviación
AcciónResponder a las cláusulas reales, trazar la aplicabilidadDecisión
Lectura de los coloresHallazgo factualDesviación o riesgoDecisión o acción
Demostración
Separar las vías de exposición antes de formular una conclusión.
El caso muestra cómo una misma solicitud puede derivar del texto aplicable, del contrato, de un flujo de datos o de una referencia voluntaria, sin confundir sus efectos.
Comprender la calificación de una evidencia →Aplicar esta lectura
Describir las relaciones que deben distinguirse.
Las entidades implicadas, los contratos, los productos o servicios y los principales flujos bastan para separar las primeras hipótesis de exposición.