Pilar de servicio
Cumplimiento NIS2 y DORA
Senior B2B, jurisdicción UE, alcance definido por proyecto.
Tarificación individual. Respuesta en un día laborable.
- NIS2alcance y notificación
- DORAriesgo TIC de terceros
- Registrohosting, plugins, CDN, pagos
- Runbookdecisiones antes del incidente
Qué entrego
Un informe escrito, registro de proveedores, evaluación de brechas, runbook de incidente y plan de acciones priorizado. La evaluación cubre WordPress clásico, WooCommerce y headless WordPress con CDN, edge, APIs, pagos, autenticación y proveedores externos.
Por qué WordPress necesita una evaluación propia
En un contexto regulado, WordPress no es solo una web. Los plugins pueden tener privilegios de administrador, los temas pueden tocar la base de datos, los editores pueden publicar fuera de un proceso formal de cambio, y WooCommerce puede involucrar varios proveedores de pago y analítica. La evaluación tiene que mirar ese funcionamiento real.
Los documentos no bastan
Una organización puede tener ISO, RGPD y políticas internas, pero fallar en una tarea sencilla: enviar un escaneo de forma segura. Impresoras antiguas que no negocian TLS con el servidor de correo acaban generando atajos como USB o envío manual, sin trazabilidad. Ese tipo de detalle rara vez aparece en la documentación formal, pero pesa en una auditoría seria.
Modelo de trabajo
El ciclo normal dura cuatro semanas: alcance, inventario, análisis de brechas, ensayo de incidente y entrega. La remediación se separa para mantener el informe defendible y evitar mezclar diagnóstico con venta de implementación.
Preguntas frecuentes
¿NIS2 aplica a un sitio WordPress?
Depende de la entidad y del uso del sitio. NIS2 aplica a entidades medianas y grandes en sectores esenciales o importantes. Si WordPress soporta servicios públicos, salud, transporte, servicios digitales, portales de cliente o comunicación crítica con proveedores, el alcance debe documentarse.
¿Cuándo entra DORA?
DORA aplica a entidades financieras reguladas y a proveedores TIC críticos. Un WordPress o WooCommerce entra en la conversación cuando sostiene una experiencia de cliente, documentos, autenticación, pagos, marketing financiero o integración con proveedores de una entidad regulada.
¿Qué se entrega?
Un informe de preparación, registro de proveedores, evaluación de brechas, runbook de incidentes y plan de acciones. Está escrito para que seguridad, legal, compras y operación trabajen sobre la misma evidencia.
¿Es asesoría legal?
No. La evaluación es técnica y operativa. La interpretación jurídica final, la comunicación con reguladores y la responsabilidad formal pertenecen a la entidad y a sus asesores legales.
¿También podéis corregir los hallazgos?
Sí, como proyecto separado. Primero queda claro qué existe, qué falta y qué debe priorizarse; después podemos ejecutar hardening, logging, pruebas de backup, limpieza de proveedores o arquitectura Cloudflare.
Explora otros servicios WordPress y base de conocimiento
Refuerza tu negocio con soporte técnico profesional en áreas clave del ecosistema WordPress.
Una auditoría para EAA, NIS2/DORA y AI Act - informe, backlog y paquete de evidencias.
Auditoría, hardening y menos riesgo operacional.
WCAG 2.2 y EAA - informe de conformidad y plan de remediación.
Estabilidad, actualizaciones y soporte continuo.
Ingeniería WordPress y arquitectura personalizada.
Categorías relacionadas
Artículos de apoyo
La Directiva NIS2 (2022/2555) debía transponerse al derecho naciónal antes del 2024-10-17. El Reglamento DORA (2022/2554) se aplica directamente desde el 2025-01-17. Para el operador de un sitio WordPress esto supone obligaciónes concretas si el sitio se refiere a una entidad regulada. Lo explicamos sin alarmismo, con referencias a los textos de los actos.
NIS2 (Directiva 2022/2555) y DORA (Reglamento 2022/2554) cubren un terreno similar, pero con mecánicas distintas. Dónde se solapan, dónde se separan y cómo una agencia WordPress cumple ambas con un solo rastro de evidencia.
El primer informe "State of WordPress Security 2026" de GuardingWP escaneó 424 instalaciones de WordPress confirmadas en más de 40 sectores. Resultado principal: más de la mitad sirve al menos un plugin con CVE conocida sin parchear. El fundador de Patchstack, Oliver Sild, anunció que WordPress 7.0 desatará "una carrera absoluta de hackers tras las claves API". Polémica: el 53 por ciento no es descuido del usuario, es el resultado estructural de la economía de plugins. La solución está escrita en el artículo 21 de NIS2 y en el artículo 28 de DORA, pero requiere un marco de controles y no la compra de otro firewall.
Servicios relacionados
Recomendaciones y opiniones sobre el trabajo con WPPoland
Recomendaciones seleccionadas de líderes de las comunidades WordPress, WordCamp y e-commerce - con énfasis en la entrega puntual, profundidad técnica y enfoque orientado al negocio en el desarrollo WordPress.
Karolina Czapla
Estratega de Marketing, Performance & Digital Strategy
“Trabajar con Mariusz en el WordCamp me ha mostrado lo poco común que es combinar competencias técnicas profundas con un verdadero liderazgo. Planifica, coordina y entrega con precisión, a la vez que da al equipo espacio ...”
Co‑organizadora, WordCamp Gdynia 2024 y 2025
Anna Kamińska
Talent Acquisition Specialist / HR People Partner
“El portafolio de Mariusz habla por sí solo: refleja su precisión, versatilidad y sentido de la responsabilidad. Se puede confiar en él para conducir un proyecto desde la idea hasta la entrega, mantener informados a los s...”
Trabajamos en el mismo equipo
Sarah‑Luisa Kwolek
Gestora de Proyectos TI & Product Owner, Web/App
“Durante más de dos años pude contar siempre con Mariusz para tareas de WordPress, desde el styling y los templates hasta integraciones con terceros. Aporta estabilidad al equipo y mantiene la parte de frontend bajo contr...”
Mariusz fue su cliente en proyectos WordPress
Argert Boja
Senior Full‑Stack Developer
“Mariusz es el compañero de equipo que todos esperan tener: competencias técnicas profundas full‑stack en WordPress, explicaciones claras y una actitud positiva incluso bajo presión. Se mueve con soltura entre plugins per...”
Trabajamos juntos en proyectos WordPress
Varun Patil
Líder de Growth & CRM
“Más allá del desarrollo, Mariusz entiende SEO, analítica y growth. Habla directamente con los stakeholders, hace las preguntas correctas y entrega soluciones que mueven los indicadores de negocio: de AMP a tracking y ren...”
Fue responsable de Mariusz en iniciativas de growth
Rafał Osiński
Founder @ EasyTrips.pl, Senior WordPress Dev
“Conozco a Mariusz a través de la comunidad WordPress desde hace muchos años. Es fiable, muy implicado y siempre está presente: en meetups, WordCamps y en los proyectos. Si le importa la colaboración a largo plazo y algui...”
Co‑organizador de la comunidad WordUp Trójmiasto y WordCamp
Daniel Blossfeld
Consultor de Optimización de Procesos y Digitalización
“Tuve el placer de trabajar con Mariusz durante casi tres años. En ese tiempo, sus competencias técnicas profundas en desarrollo WordPress resultaron de un valor incalculable en una variedad de proyectos, desde la constru...”
Mariusz fue su cliente en proyectos WordPress
Natalie Wiszczor
Gestora de CRM y E-mail Marketing
“Tuve el gran placer de trabajar con Mariusz durante más de 4 años en el ámbito técnico. Durante ese tiempo demostró ser un compañero competente y fiable. Destacaron especialmente su carácter amable y su notable persevera...”
Trabajó con Mariusz en distintos equipos
Mark Chalklen
Head of Design & Build en Itineris Limited
“Mariusz es un gran miembro del equipo, siempre dispuesto a meterse de lleno en cualquier tarea y a aprender cosas nuevas. Un excelente comunicador y, en general, una persona muy agradable con la que trabajar. ¡Eso sí, es...”
Gestionó a Mariusz directamente
Jessica Di Pasquale
Liderando iniciativas de SEO con estrategias de crecimiento basadas en datos.
“Mariusz es una persona muy hábil, paciente y experta. Siempre dispuesto a ayudar y corregir errores, valoré mucho trabajar con él. ¡Es un compañero estupendo!”
Gestionó a Mariusz directamente
Biki John
Apasionado del Marketing de Contenidos y entusiasta del SEO
“Fue genial trabajar con Mariusz. Valoré mucho su amplio conocimiento de WordPress y lo útil que resultó siempre que necesité ayuda para moverme por el CMS. Elogio totalmente a Mariusz por su paciencia, su buen carácter y...”
Trabajó con Mariusz en distintos equipos
Rafal Borowiec
Desarrollador de Software, Consultor, Manager y Profesor
“Tuve la oportunidad de trabajar con Mariusz durante 7 meses. Destaca en optimización técnica para motores de búsqueda (SEO). Mariusz cuenta también con una sólida experiencia en desarrollo AMP, GTM y GA. Se siente muy có...”
Gestionó a Mariusz directamente
Belinda Koch
Analista de Web-Tracking en TUI
“Mariusz es una persona estupenda con quien trabajar. Está extremadamente motivado por aprender cosas nuevas y compartir su conocimiento, y domina una amplia gama de temas. Trabajamos juntos en analítica digital y trackin...”
Trabajó con Mariusz en temas de analítica digital y tracking
Ali Nezamolmaleki
Growth, SEO, Pensamiento Analítico, AMP
“Mariusz es una persona extremadamente talentosa en su campo de trabajo. Siempre es capaz de aportar una nueva perspectiva para resolver problemas y de pensar fuera de la caja en situaciones en las que todo parece bloquea...”
Trabajó con Mariusz en el mismo equipo
Karol Jakubcewicz
Desarrollador Front-end / JavaScript
“Mariusz es un desarrollador WordPress y especialista en SEO/SEM increíblemente experimentado con quien he tenido el placer de trabajar durante casi dos años. Fue una de las figuras clave responsables de la mejora constan...”
Trabajó con Mariusz en el mismo equipo
Paweł Lewczuk
Desarrollador Front-end, Desarrollador WordPress
“Colaboré con Mariusz en varios proyectos y nuestra cooperación fue siempre ejemplar. Creo que aún tenemos por delante muchos proyectos conjuntos. ¡Muy recomendable!”
Mariusz fue cliente de Paweł
Przemek Wroblewski
Desarrollador de Software con más de 20 años de experiencia
“Encontré en Mariusz a alguien con gran experiencia y un conocimiento profundo de las soluciones frontend. Un desarrollador WordPress sólido, competente y responsable. Tiene facilidad para construir relaciones interperson...”
Trabajó con Mariusz en distintos equipos
Convertir cumplimiento en evidencia verificable
Envía el sector, el papel en la cadena de proveedores y una descripción breve del entorno WordPress. Respondo en un día laborable.
Contactar