el cuestionario pregunta sobre segmentación de red qué significa eso y qué indico

La segmentación corresponde a la política de acceso, no a la criptografía

La segmentación de red significa que la red corporativa se divide en partes separadas, de modo que un intruso que acceda a una parte no pueda acceder automáticamente al resto. Piense en un segmento separado para la automatización de oficinas, un segmento separado para sistemas de producción (OT) y un segmento separado para wifi de invitados. La pregunta suele aparecer en la sección sobre control de acceso, no en criptografía o continuidad — tiene sentido, porque la segmentación es en esencia una forma de control de acceso a nivel de red.

Si no lo ha implementado, "no" es la respuesta honesta — no hay un término medio que parezca correcto pero sea de hecho incorrecto. Si lo ha implementado, pero solo "implícitamente" a través de VLAN sin una política documentada, indique lo que realmente existe: una medida técnica sin documentación es diferente de una medida con un documento de política detrás. Los clientes que hacen esta pregunta a menudo preguntan al mismo tiempo sobre la política de acceso y la gestión de activos — la segmentación es el hermano de la técnica de red de esto. Si duda sobre si debe compartir un diagrama de red o reglas de firewall como prueba, utilice el botón de confidencialidad en lugar de evaluarlo usted mismo.

Dónde consta en las diez medidas

La segmentación de red se incluye en las medidas de control de acceso y seguridad de sistemas de redes e información del artículo 21, apartado 2, de la Directiva NIS2 (Directiva (UE) 2022/2555) — ese artículo menciona diez categorías de medidas, incluyendo la política de control de acceso y la seguridad de sistemas en la adquisición, desarrollo y mantenimiento. En ISO/IEC 27001, la segmentación aparece en el Anexo A, en las medidas de control de seguridad de red. Para las empresas que se incluyan en la Ley de Ciberseguridad — la transposición holandesa de NIS2, que entra en vigor el 15 de agosto de 2026 — esto será una de las diez medidas obligatorias; quien ahora dude sobre si esto aplica a su propia empresa puede verificarlo en la pregunta de si la empresa como entidad se incluye en NIS2.