Real Decreto 311/2022. Si tu empresa es sujeto NIS2, debes implantar el ENS nivel medio: gestión de accesos, MFA, EDR, SIEM, backups cifrados, etc.