NIS2Check

Sectores NIS2 / Alimentación / empresa pequeña

¿Afecta NIS2 a una empresa de alimentación pequeña (menos de 50 empleados)?

Veredicto orientativo

No directamente por tamaño, pero te alcanza por cadena de suministro

No directamente. Empresa de alimentación con menos de 50 empleados y por debajo de 10 M€ no supera el umbral de mediana empresa, así que NIS2 no la obliga de forma directa hoy.

Conviene vigilar dos frentes. Primero, el crecimiento: si superas 50 empleados o 10 M€ de facturación quedarás obligada como entidad importante. Segundo, y más inmediato, la cadena de suministro: si trabajas para clientes de sectores esenciales o importantes, estos están obligados a exigir medidas de ciberseguridad a sus proveedores (art. 21.2.d). En la práctica recibirás cuestionarios, cláusulas contractuales y auditorías; quien no pueda demostrar cumplimiento pierde contratos. El plazo de adaptación termina en enero de 2027.

Cómo se define el tamaño

NIS2 sigue los umbrales de la recomendación europea de pyme. Una empresa pequeña es la que tiene menos de 50 empleados y hasta 10 M€ de facturación o balance. Se cuenta lo que ocurra primero entre empleados y cifras económicas, e influyen las empresas vinculadas o asociadas del grupo.

Claves del sector alimentación

Preguntas frecuentes

¿Una empresa de alimentación pequeña (menos de 50 empleados) tiene que cumplir NIS2?

Por su tamaño no queda obligada directamente, pero si crece por encima del umbral o presta servicio a entidades esenciales o importantes, le llegarán exigencias de ciberseguridad por la vía de la cadena de suministro.

¿Cuándo entra en vigor la obligación de NIS2 en España?

La directiva NIS2 está transpuesta al ordenamiento español y el plazo para que las entidades afectadas estén adaptadas termina en enero de 2027.

¿Quieres el veredicto para tu caso concreto?

10 preguntas, resultado inmediato y, si quieres, informe de gaps con plan de adecuación.

Hacer el test gratuito →

NIS2 según el tamaño de la empresa de alimentación:

Contenido orientativo basado en la directiva (UE) 2022/2555 y su transposición española. No constituye asesoramiento jurídico.