Pilar de servicio
Cumplimiento NIS2 y DORA
Senior B2B, jurisdicción UE, alcance definido por proyecto.
Tarificación individual. Respuesta en un día laborable.
- NIS2 alcance y notificación
- DORA riesgo TIC de terceros
- Registro hosting, plugins, CDN, pagos
- Runbook decisiones antes del incidente
Qué entrego
Un informe escrito, registro de proveedores, evaluación de brechas, runbook de incidente y plan de acciones priorizado. La evaluación cubre WordPress clásico, WooCommerce y headless WordPress con CDN, edge, APIs, pagos, autenticación y proveedores externos.
Por qué WordPress necesita una evaluación propia
En un contexto regulado, WordPress no es solo una web. Los plugins pueden tener privilegios de administrador, los temas pueden tocar la base de datos, los editores pueden publicar fuera de un proceso formal de cambio, y WooCommerce puede involucrar varios proveedores de pago y analítica. La evaluación tiene que mirar ese funcionamiento real.
Los documentos no bastan
Una organización puede tener ISO, RGPD y políticas internas, pero fallar en una tarea sencilla: enviar un escaneo de forma segura. Impresoras antiguas que no negocian TLS con el servidor de correo acaban generando atajos como USB o envío manual, sin trazabilidad. Ese tipo de detalle rara vez aparece en la documentación formal, pero pesa en una auditoría seria.
Modelo de trabajo
El ciclo normal dura cuatro semanas: alcance, inventario, análisis de brechas, ensayo de incidente y entrega. La remediación se separa para mantener el informe defendible y evitar mezclar diagnóstico con venta de implementación.
Preguntas frecuentes
¿NIS2 aplica a un sitio WordPress?
Depende de la entidad y del uso del sitio. NIS2 aplica a entidades medianas y grandes en sectores esenciales o importantes. Si WordPress soporta servicios públicos, salud, transporte, servicios digitales, portales de cliente o comunicación crítica con proveedores, el alcance debe documentarse.
¿Cuándo entra DORA?
DORA aplica a entidades financieras reguladas y a proveedores TIC críticos. Un WordPress o WooCommerce entra en la conversación cuando sostiene una experiencia de cliente, documentos, autenticación, pagos, marketing financiero o integración con proveedores de una entidad regulada.
¿Qué se entrega?
Un informe de preparación, registro de proveedores, evaluación de brechas, runbook de incidentes y plan de acciones. Está escrito para que seguridad, legal, compras y operación trabajen sobre la misma evidencia.
¿Es asesoría legal?
No. La evaluación es técnica y operativa. La interpretación jurídica final, la comunicación con reguladores y la responsabilidad formal pertenecen a la entidad y a sus asesores legales.
¿También podéis corregir los hallazgos?
Sí, como proyecto separado. Primero queda claro qué existe, qué falta y qué debe priorizarse; después podemos ejecutar hardening, logging, pruebas de backup, limpieza de proveedores o arquitectura Cloudflare.
Explora otros servicios WordPress y base de conocimiento
Refuerza tu negocio con soporte técnico profesional en áreas clave del ecosistema WordPress.
Auditoría, hardening y menos riesgo operacional.
WCAG 2.2 y EAA — informe de conformidad y plan de remediación.
Estabilidad, actualizaciones y soporte continuo.
Ingeniería WordPress y arquitectura personalizada.
Categorías relacionadas
Artículos de apoyo
La Directiva NIS2 (2022/2555) debía transponerse al derecho naciónal antes del 2024-10-17. El Reglamento DORA (2022/2554) se aplica directamente desde el 2025-01-17. Para el operador de un sitio WordPress esto supone obligaciónes concretas si el sitio se refiere a una entidad regulada. Lo explicamos sin alarmismo, con referencias a los textos de los actos.
El primer informe "State of WordPress Security 2026" de GuardingWP escaneo 424 instalaciones de WordPress confirmadas en mas de 40 sectores. Resultado principal: mas de la mitad sirve al menos un plugin con CVE conocida sin parchear. El fundador de Patchstack, Oliver Sild, anuncio que WordPress 7.0 desatara "una carrera absoluta de hackers tras las claves API". Polemica: el 53 por ciento no es descuido del usuario, es el resultado estructural de la economia de plugins. La solucion esta escrita en el articulo 21 de NIS2 y en el articulo 28 de DORA, pero requiere un marco de controles y no la compra de otro firewall.
Austin Ginder reveló cuatro backdoors en plugins de WordPress.org en 30 días, además de un autor que mantuvo un servidor de actualizaciones oculto durante cinco años. ¿Qué significa esto para los mapas de dependencias de NIS2 y DORA.
Servicios relacionados
Convertir cumplimiento en evidencia verificable
Envía el sector, el papel en la cadena de proveedores y una descripción breve del entorno WordPress. Respondo en un día laborable.
Contactar