el cuestionario pregunta por cortafuegos y segmentación de red cómo respondo

Firewall y segmentación se incluyen en la política de control de acceso

La pregunta sobre firewall y segmentación de red es una elaboración del artículo 21 apartado 2 letra i NIS2: control de acceso y gestión de activos. La segmentación no es una medida aislada sino la prueba de que las zonas de red están separadas — entorno de producción separado de la automatización de oficinas, red de invitados separada del tráfico interno. Quien ya tenga una respuesta preparada desde la política de acceso, puede reutilizar esa respuesta en gran medida: el cuestionario pregunta en otras palabras por el mismo control.

La prueba concreta suele ser un diagrama de red con las zonas identificadas, un conjunto de reglas de firewall (o un resumen del mismo, sin detalles sensibles) y una fecha de la última revisión. Si falta esto, entonces "no, aún no formalizado" es una respuesta válida — mejor que un "sí" sin documentación. La segmentación a menudo está relacionada con la gestión de vulnerabilidades: una red bien segmentada también limita cómo una vulnerabilidad sin parchear puede propagarse. Quien ya haya descrito ese proceso en la respuesta sobre vulnerabilidades, puede hacer referencia a él como complemento, no como sustituto.

Dónde aparece en la directiva y la norma

El artículo 21 apartado 2 letra i NIS2 menciona la política de control de acceso y la gestión de activos como una de las diez medidas obligatorias; la segmentación de red no se menciona específicamente, pero es la implementación técnica común de la misma. ISO/IEC 27001 Anexo A la desarrolla más bajo las medidas de control de seguridad de la red, donde la segmentación se menciona como medida de ejemplo. En los Países Bajos, esto va de la mano con la Ley de Ciberseguridad, la transposición de NIS2 que entra en vigor el 15 de agosto de 2026 — hasta esa fecha, la directiva en sí sigue siendo el texto en el que recurrir en caso de duda sobre la formulación exacta.