{"id":206287,"date":"2026-10-30T13:57:54","date_gmt":"2026-10-30T11:57:54","guid":{"rendered":"https:\/\/factorial.com\/blog\/?p=206287"},"modified":"2026-10-30T15:23:46","modified_gmt":"2026-10-30T13:23:46","slug":"offboarding-y-nis2","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/","title":{"rendered":"Offboarding y NIS2: qu\u00e9 exige la directiva y c\u00f3mo cumplirlo"},"content":{"rendered":"<p>Un empleado deja la empresa un viernes. El lunes su port\u00e1til est\u00e1 en un caj\u00f3n, pero su cuenta de Google sigue activa, mantiene la sesi\u00f3n abierta en el CRM desde el m\u00f3vil y nadie recuerda que era administrador de la herramienta de facturaci\u00f3n. <strong>Ninguna de esas cosas parece grave hasta que aparece en una auditor\u00eda <\/strong>o, peor, en un incidente.<\/p>\n<p>La NIS2 convierte ese momento en una obligaci\u00f3n. <strong>El offboarding forma parte de las medidas de seguridad del art\u00edculo 21.2<\/strong> y se audita como cualquier otra. En este art\u00edculo ver\u00e1s qu\u00e9 exige la directiva cuando alguien sale de la empresa, qu\u00e9 plazo tienes para cortar los accesos, un checklist paso a paso y las evidencias que te pedir\u00e1 el auditor.<\/p>\n<h2>Los riesgos de un offboarding mal cerrado<\/h2>\n<p>El offboarding vive entre dos departamentos. RRHH sabe cu\u00e1ndo se va alguien y IT sabe a qu\u00e9 ten\u00eda acceso, y el hueco entre ambos datos es donde se quedan las puertas abiertas. Estos son los fallos m\u00e1s habituales:<\/p>\n<ul>\n<li><strong>Cuentas que siguen activas:<\/strong> la identidad principal se desactiva, pero las cuentas de administrador separadas, los accesos a la VPN o las claves de API siguen funcionando semanas despu\u00e9s. Son las m\u00e1s peligrosas porque son las que m\u00e1s permisos tienen.<\/li>\n<li><strong>Dispositivos que no vuelven:<\/strong> con el teletrabajo, el port\u00e1til puede tardar semanas en llegar o no llegar nunca. Y el m\u00f3vil personal con el correo corporativo configurado sale por la puerta con el empleado.<\/li>\n<li><strong>Aplicaciones fuera del SSO:<\/strong> desactivar la cuenta principal no cierra las herramientas con usuario y contrase\u00f1a propios, muchas de ellas contratadas por el propio equipo sin pasar por IT. Lo explicamos en detalle en nuestro art\u00edculo sobre <a href=\"https:\/\/factorial.es\/blog\/nis2-y-saas\/\">NIS2 y SaaS<\/a>.<\/li>\n<li><strong>Credenciales compartidas:<\/strong> si el empleado conoc\u00eda la contrase\u00f1a de una cuenta com\u00fan o de un acceso de emergencia, ese conocimiento se va con \u00e9l aunque su usuario est\u00e9 desactivado.<\/li>\n<\/ul>\n<p>Adem\u00e1s, es uno de los puntos que m\u00e1s se revisan en una auditor\u00eda NIS2. Basta con comprobar unas cuantas bajas recientes para ver si los accesos se cerraron a tiempo, y si no fue as\u00ed, la empresa se expone a <a href=\"https:\/\/factorial.es\/blog\/sanciones-nis2\/\">sanciones<\/a> y <a href=\"https:\/\/factorial.es\/blog\/nis2-y-direccion\/\">la direcci\u00f3n a responder por ello<\/a>.<\/p>\n<h2>\u00bfQu\u00e9 exige la NIS2 en el offboarding de empleados?<\/h2>\n<p>La base est\u00e1 en <strong>la letra i) del art\u00edculo 21.2<\/strong>, que pide a <a href=\"https:\/\/factorial.es\/blog\/empresas-esenciales-vs-importantes-nis2\/\">las entidades esenciales e importantes<\/a> medidas de seguridad de los recursos humanos, pol\u00edticas de control de acceso y gesti\u00f3n de activos. La frase no menciona el offboarding, pero la salida de un empleado toca las tres cosas a la vez.<\/p>\n<p>El detalle est\u00e1 en <strong>el Reglamento de Ejecuci\u00f3n (UE) 2024\/2690<\/strong>, y conviene saber a qui\u00e9n obliga literalmente. Se aplica de forma directa a once tipos de proveedores digitales, entre ellos los servicios de computaci\u00f3n en nube, los centros de datos, los proveedores de servicios gestionados y de seguridad gestionada, los mercados en l\u00ednea y las redes sociales. Para el resto de entidades la obligaci\u00f3n llega a trav\u00e9s de la ley nacional, que en Espa\u00f1a ser\u00e1 la Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad, todav\u00eda en tramitaci\u00f3n. Puedes seguir su estado en nuestro art\u00edculo sobre <a href=\"https:\/\/factorial.es\/blog\/entrada-vigor-nis2\/\">la entrada en vigor de la NIS2 en Espa\u00f1a<\/a>. Mientras tanto, el reglamento es la referencia m\u00e1s concreta que existe y la que usan auditores y consultores.<\/p>\n<p>Cuatro de sus puntos afectan directamente a las bajas.<\/p>\n<figure class=\"wp-block-table\">\n<table style=\"width: 100%; height: 168px;\">\n<thead>\n<tr style=\"height: 48px;\">\n<th style=\"text-align: center; height: 48px;\">Punto del reglamento<\/th>\n<th style=\"text-align: center; height: 48px;\">Qu\u00e9 exige<\/th>\n<th style=\"text-align: center; height: 48px;\">\u00bfIncluye cambios de puesto?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"height: 48px;\">\n<td style=\"text-align: center; height: 48px;\">10.3<\/td>\n<td style=\"height: 48px; text-align: left;\">Que las obligaciones de seguridad que siguen vigentes tras la salida, como la confidencialidad, est\u00e9n definidas en el contrato y se hagan cumplir<\/td>\n<td style=\"text-align: center; height: 48px;\">S\u00ed<\/td>\n<\/tr>\n<tr style=\"height: 24px;\">\n<td style=\"text-align: center; height: 24px;\">11.2.2 b)<\/td>\n<td style=\"height: 24px; text-align: left;\">Modificar los derechos de acceso cuando termina o cambia la relaci\u00f3n laboral<\/td>\n<td style=\"text-align: center; height: 24px;\">S\u00ed<\/td>\n<\/tr>\n<tr style=\"height: 24px;\">\n<td style=\"text-align: center; height: 24px;\">11.5.4<\/td>\n<td style=\"height: 24px; text-align: left;\">Revisar las identidades de forma peri\u00f3dica y desactivar sin demora las que ya no se necesitan<\/td>\n<td style=\"text-align: center; height: 24px;\">De forma indirecta<\/td>\n<\/tr>\n<tr style=\"height: 24px;\">\n<td style=\"text-align: center; height: 24px;\">12.5<\/td>\n<td style=\"height: 24px; text-align: left;\">Que los activos en poder del empleado se devuelvan, se depositen o se borren al terminar la relaci\u00f3n, documentando cada paso<\/td>\n<td style=\"text-align: center; height: 24px;\">No, solo bajas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>Hay dos detalles que casi siempre se pasan por\u00a0 alto:<\/p>\n<p>El primero son<strong> los cambios de puesto<\/strong>. Quien pasa de finanzas a ventas no se va de la empresa, pero sus accesos de finanzas s\u00ed deber\u00edan irse. El reglamento lo trata como una baja a efectos de accesos, y es donde m\u00e1s permisos innecesarios se acumulan, porque los nuevos se conceden r\u00e1pido y los antiguos casi nunca se retiran.<\/p>\n<p>El segundo son <strong>los externos<\/strong>. Aut\u00f3nomos, consultores y personal de proveedores tambi\u00e9n tienen cuentas y a veces equipos. El punto 11.2.2 d) exige que su acceso est\u00e9 limitado en alcance y en duraci\u00f3n, as\u00ed que el fin de un contrato con un proveedor necesita su propio offboarding. Puedes leer m\u00e1s sobre esto en nuestro art\u00edculo sobre <a href=\"https:\/\/factorial.es\/blog\/nis2-cadena-de-suministro\/\">NIS2 en la cadena de suministro<\/a>.<\/p>\n<h2>\u00bfCu\u00e1les son los plazos para revocar los accesos seg\u00fan la NIS2?<\/h2>\n<p>Ni la directiva ni el reglamento de ejecuci\u00f3n ponen un plazo en horas para revocar los accesos. <strong>Hablan de hacerlo al terminar la relaci\u00f3n laboral y sin demora<\/strong>, y la gu\u00eda t\u00e9cnica de ENISA tampoco va m\u00e1s all\u00e1 de pedir que se haga a tiempo.<\/p>\n<p>Eso tampoco deja margen libre. El<strong> punto 11.2.1 <\/strong>obliga a gestionar los accesos seg\u00fan tu propia pol\u00edtica de control de acceso, de modo que el plazo lo fijas t\u00fa y el auditor comprueba si lo cumples. Una pol\u00edtica que diga lo antes posible no se puede verificar, y de ah\u00ed salen muchas no conformidades.<\/p>\n<p>Si todav\u00eda no has fijado plazos, estos son los de referencia en la pr\u00e1ctica habitual:<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Situaci\u00f3n<\/th>\n<th style=\"text-align: center;\">Plazo de referencia<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Identidad principal y SSO<\/td>\n<td style=\"text-align: center;\">Al terminar el \u00faltimo d\u00eda de trabajo<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Despido o salida no pactada<\/td>\n<td style=\"text-align: center;\">En el momento de comunicarlo o justo antes<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Cuentas de administrador y accesos privilegiados<\/td>\n<td style=\"text-align: center;\">A la vez que la identidad principal<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Aplicaciones fuera del SSO<\/td>\n<td style=\"text-align: center;\">El mismo d\u00eda, como m\u00e1ximo en 24 horas<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Dispositivos<\/td>\n<td style=\"text-align: center;\">Recogida el \u00faltimo d\u00eda, o bloqueo remoto si no se devuelven<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Cambio de puesto<\/td>\n<td style=\"text-align: center;\">Al conceder los nuevos permisos, nunca despu\u00e9s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<h2>El offboarding empieza en el onboarding<\/h2>\n<p>La mitad de un buen offboarding se decide el primer d\u00eda. Si al incorporar a alguien no queda registrado qu\u00e9 recibe, el d\u00eda que se va nadie sabe qu\u00e9 hay que retirar:<\/p>\n<ul>\n<li><strong>Las cl\u00e1usulas van en el contrato desde el inicio:<\/strong> el punto 10.3 exige que la confidencialidad y el resto de obligaciones posteriores a la salida est\u00e9n en las condiciones de empleo. Incluye tambi\u00e9n la obligaci\u00f3n de devolver los equipos. No se pueden a\u00f1adir el \u00faltimo d\u00eda.<\/li>\n<li><strong>Cada dispositivo y cada acceso, vinculado a una persona:<\/strong> <a href=\"https:\/\/factorial.es\/blog\/inventario-de-activos-nis2\/\">el inventario de activos que exige la NIS2<\/a> tiene que decir qui\u00e9n tiene cada equipo. Sin esa relaci\u00f3n, el checklist de salida se convierte en una investigaci\u00f3n.<\/li>\n<li><strong>Accesos por rol:<\/strong> si los permisos se asignan seg\u00fan el puesto, retirarlos es deshacer una plantilla. Si se conceden a mano y a demanda, retirarlos exige revisar aplicaci\u00f3n por aplicaci\u00f3n.<\/li>\n<li><strong>RRHH como punto de partida:<\/strong> la fecha de baja est\u00e1 en el sistema de RRHH. Cuanto m\u00e1s directa sea la conexi\u00f3n entre ese dato y las acciones de IT, menos depende el proceso de que alguien se acuerde de avisar.<\/li>\n<\/ul>\n<h2>Checklist de offboarding para cumplir con la NIS2<\/h2>\n<p>Este checklist arranca en el momento en que RRHH confirma la salida. Cada paso deber\u00eda dejar un registro con fecha, porque eso es lo que luego se audita.<\/p>\n<h3>Antes del \u00faltimo d\u00eda<\/h3>\n<ul>\n<li><strong>Abrir el expediente de la baja<\/strong> con la fecha y la hora de salida confirmadas en RRHH.<\/li>\n<li><strong>Listar todos los accesos de la persona<\/strong>, incluidas las aplicaciones fuera del SSO, las cuentas de administrador y las cuentas compartidas que usaba.<\/li>\n<li><strong>Listar los dispositivos y activos asignados<\/strong>, desde el port\u00e1til y el m\u00f3vil hasta llaves de seguridad, tarjetas de acceso y documentaci\u00f3n en papel.<\/li>\n<li><strong>Traspasar responsabilidades<\/strong>. Si era propietario de documentos, de un activo cr\u00edtico o contacto en el plan de incidentes, hay que reasignarlo antes de que se vaya.<\/li>\n<li><strong>Preparar el recordatorio de obligaciones <\/strong>de confidencialidad que siguen vigentes tras la salida.<\/li>\n<li><strong>Avisar al empleado de cu\u00e1ndo se cierra su buz\u00f3n<\/strong> para que pueda retirar los mensajes personales.<\/li>\n<li><strong>En despidos, planificar el corte de accesos<\/strong> para que coincida con la comunicaci\u00f3n o la preceda.<\/li>\n<\/ul>\n<h3>El \u00faltimo d\u00eda<\/h3>\n<ul>\n<li><strong>Desactivar la identidad principal y cerrar las sesiones activas<\/strong> en todos los dispositivos.<\/li>\n<li><strong>Cortar la VPN, el acceso remoto y las aplicaciones fuera del SSO<\/strong>, una a una, con confirmaci\u00f3n de cada corte.<\/li>\n<li><strong>Desactivar las cuentas de administrador separadas<\/strong>. Si son identidades distintas, desactivar la principal no las toca.<\/li>\n<li><strong>Revocar tokens de MFA, certificados, claves de API y claves SSH<\/strong> emitidos a su nombre.<\/li>\n<li><strong>Recoger los dispositivos<\/strong> y marcarlos contra la lista de activos, con firma de entrega.<\/li>\n<li><strong>Desactivar la tarjeta o el acceso f\u00edsico <\/strong>a las oficinas.<\/li>\n<li><strong>Bloquear el buz\u00f3n y activar una respuesta autom\u00e1tica<\/strong> con un contacto alternativo. Es preferible al reenv\u00edo autom\u00e1tico de correos, que choca con el principio de minimizaci\u00f3n del RGPD.<\/li>\n<li><strong>Liberar las licencias<\/strong> de las herramientas que usaba.<\/li>\n<\/ul>\n<h3>Despu\u00e9s de la salida<\/h3>\n<ul>\n<li><strong>Borrar los dispositivos devueltos<\/strong> y registrar el borrado antes de reasignarlos.<\/li>\n<li><strong>Bloquear o borrar en remoto los que no vuelven<\/strong>. El punto 12.5 lo prev\u00e9 de forma expresa. Si un activo no se puede recuperar, hay que garantizar que ya no puede acceder a tus sistemas. Con <a href=\"https:\/\/factorial.es\/blog\/necesitas-mdm-para-cumplir-nis2\/\">un MDM se hace en minutos<\/a>, y es una de las razones por las que cuesta cumplir la NIS2 sin uno.<\/li>\n<li><strong>En equipos personales, retirar solo lo corporativo<\/strong>. En BYOD, el borrado selectivo elimina el perfil de empresa, las aplicaciones y los datos corporativos sin tocar lo personal.<\/li>\n<li><strong>Cambiar las contrase\u00f1as compartidas <\/strong>y de emergencia que conoc\u00eda la persona, siempre en el caso de un despido.<\/li>\n<li><strong>Revisar los registros<\/strong> para confirmar que no hubo inicios de sesi\u00f3n despu\u00e9s del corte.<\/li>\n<li><strong>Desactivar primero y borrar despu\u00e9s<\/strong>. Eliminar la cuenta el primer d\u00eda destruye el rastro de auditor\u00eda que puedes necesitar si m\u00e1s adelante aparece un problema. B\u00f3rrala cuando lo marque tu pol\u00edtica de conservaci\u00f3n.<\/li>\n<li><strong>Cerrar el expediente<\/strong> con todas las evidencias y marcar la baja para la siguiente revisi\u00f3n de accesos.<\/li>\n<\/ul>\n<h2>\u00bfQu\u00e9 evidencias pedir\u00e1 el auditor?<\/h2>\n<p>En una <a href=\"https:\/\/factorial.es\/blog\/auditoria-nis2\/\">auditor\u00eda NIS2<\/a>, el procedimiento de offboarding escrito es lo de menos. <strong>Lo que se revisa es la prueba de que se ejecut\u00f3<\/strong>, y la forma habitual de comprobarlo es coger varias bajas y reconstruirlas.<\/p>\n<p>Para cada salida conviene tener a mano lo siguiente.<\/p>\n<ul>\n<li>El checklist de salida completo, con la devoluci\u00f3n de activos firmada por el empleado y su responsable.<\/li>\n<li>El registro de accesos con la fecha y la hora en que se retir\u00f3 cada uno.<\/li>\n<li>Los registros de borrado de los dispositivos devueltos.<\/li>\n<li>El bloqueo o borrado remoto de los que no se devolvieron.<\/li>\n<li>La comunicaci\u00f3n escrita al empleado sobre sus obligaciones tras la salida.<\/li>\n<\/ul>\n<p>Y, adem\u00e1s, dos registros generales que se revisan de forma peri\u00f3dica.<\/p>\n<ul>\n<li>Un listado de bajas con los activos devueltos y la fecha de cada devoluci\u00f3n.<\/li>\n<li>Las revisiones peri\u00f3dicas de accesos, con una cadencia definida. La trimestral es la m\u00e1s habitual.<\/li>\n<\/ul>\n<p>El indicador que mejor resume todo esto es el tiempo entre la fecha de baja en RRHH y la revocaci\u00f3n del \u00faltimo acceso.<\/p>\n<h2>\u00bfC\u00f3mo automatizar el offboarding con Factorial IT?<\/h2>\n<p>En la mayor\u00eda de empresas el offboarding depende de una cadena de avisos. RRHH registra la baja, alguien manda un correo a IT, IT revisa qu\u00e9 ten\u00eda la persona y va cerrando accesos a mano. Cada eslab\u00f3n a\u00f1ade horas y un posible olvido.<\/p>\n<p><a href=\"https:\/\/factorial.es\/factorial-it\">Factorial IT<\/a> parte del dato que ya est\u00e1 en el software de RRHH de Factorial. Cuando se registra la baja, la salida se ejecuta desde ese mismo evento, sin tickets intermedios.<\/p>\n<ul>\n<li><strong>Revocaci\u00f3n de accesos: <\/strong>se cierran las cuentas en el proveedor de identidad y en las aplicaciones integradas, a la hora fijada para la salida.<\/li>\n<li><strong>Bloqueo y borrado remoto:<\/strong> el dispositivo se bloquea al salir el empleado y, si no se devuelve, se borra en remoto con registro de cada acci\u00f3n.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gesti\u00f3n de activos de Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Liberaci\u00f3n de licencias SaaS: <\/strong>se retiran las licencias que usaba la persona, incluidas las de herramientas contratadas fuera del control de IT.<\/li>\n<li><strong>Tareas para aplicaciones sin integraci\u00f3n:<\/strong> las herramientas que no se pueden automatizar generan una tarea para su responsable, con el mismo rastro que las autom\u00e1ticas.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201958 aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png\" alt=\"gesti\u00f3n de accesos de Factorial IT\" width=\"1024\" height=\"499\" srcset=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png 1024w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-300x146.png 300w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-768x374.png 768w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Traza completa de cada baja:<\/strong> queda registrada la hora de cada revocaci\u00f3n y el tiempo transcurrido desde el \u00faltimo d\u00eda del empleado.<\/li>\n<li><strong>Inventario de lo asignado a cada persona:<\/strong> antes de la salida tienes en una sola vista los dispositivos, accesos y aplicaciones que tiene la persona, sin revisar herramienta por herramienta.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-202434 aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png\" alt=\"controles Factorial IT\" width=\"1024\" height=\"500\" srcset=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png 1024w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-300x147.png 300w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-768x375.png 768w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Ajuste de permisos en cambios de puesto:<\/strong> al actualizar el rol en RRHH se retiran los accesos del puesto anterior y se asignan los del nuevo.<\/li>\n<li><strong>Seguimiento de la devoluci\u00f3n de equipos: <\/strong>cada dispositivo pendiente de recoger queda se\u00f1alado en el inventario hasta que se devuelve o se bloquea.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Un empleado deja la empresa un viernes. El lunes su port\u00e1til est\u00e1 en un caj\u00f3n, pero su cuenta de Google sigue activa, mantiene la sesi\u00f3n abierta en el CRM desde el m\u00f3vil y nadie recuerda que era administrador de la herramienta de facturaci\u00f3n. Ninguna de esas cosas parece grave hasta que aparece en una auditor\u00eda<a href=\"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":206297,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1057],"tags":[],"class_list":["post-206287","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-es"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Offboarding y NIS2: qu\u00e9 exige y c\u00f3mo cumplir | Factorial<\/title>\n<meta name=\"description\" content=\"\u00bfTienes dudas sobre el offboarding y la NIS2? Te explicamos todo lo que debes de saber sobre ello. \u00a1Entra y desc\u00fabrelo!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.es\/blog\/offboarding-y-nis2\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Offboarding y NIS2: qu\u00e9 exige la directiva y c\u00f3mo cumplirlo\" \/>\n<meta property=\"og:description\" content=\"\u00bfTienes dudas sobre el offboarding y la NIS2? Te explicamos todo lo que debes de saber sobre ello. \u00a1Entra y desc\u00fabrelo!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.es\/blog\/offboarding-y-nis2\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-30T11:57:54+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-30T13:23:46+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/30135738\/offboarding-y-nis2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Offboarding y NIS2: qu\u00e9 exige la directiva y c\u00f3mo cumplirlo\",\"datePublished\":\"2026-10-30T11:57:54+00:00\",\"dateModified\":\"2026-10-30T13:23:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/\"},\"wordCount\":2242,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/\",\"url\":\"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/\",\"name\":\"Offboarding y NIS2: qu\u00e9 exige y c\u00f3mo cumplir | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-10-30T11:57:54+00:00\",\"dateModified\":\"2026-10-30T13:23:46+00:00\",\"description\":\"\u00bfTienes dudas sobre el offboarding y la NIS2? Te explicamos todo lo que debes de saber sobre ello. \u00a1Entra y desc\u00fabrelo!\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Offboarding y NIS2: qu\u00e9 exige y c\u00f3mo cumplir | Factorial","description":"\u00bfTienes dudas sobre el offboarding y la NIS2? Te explicamos todo lo que debes de saber sobre ello. \u00a1Entra y desc\u00fabrelo!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.es\/blog\/offboarding-y-nis2\/","og_locale":"en_US","og_type":"article","og_title":"Offboarding y NIS2: qu\u00e9 exige la directiva y c\u00f3mo cumplirlo","og_description":"\u00bfTienes dudas sobre el offboarding y la NIS2? Te explicamos todo lo que debes de saber sobre ello. \u00a1Entra y desc\u00fabrelo!","og_url":"https:\/\/factorial.es\/blog\/offboarding-y-nis2\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-10-30T11:57:54+00:00","article_modified_time":"2026-10-30T13:23:46+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/30135738\/offboarding-y-nis2.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"11 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Offboarding y NIS2: qu\u00e9 exige la directiva y c\u00f3mo cumplirlo","datePublished":"2026-10-30T11:57:54+00:00","dateModified":"2026-10-30T13:23:46+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/"},"wordCount":2242,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/","url":"https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/","name":"Offboarding y NIS2: qu\u00e9 exige y c\u00f3mo cumplir | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-10-30T11:57:54+00:00","dateModified":"2026-10-30T13:23:46+00:00","description":"\u00bfTienes dudas sobre el offboarding y la NIS2? Te explicamos todo lo que debes de saber sobre ello. \u00a1Entra y desc\u00fabrelo!","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/es\/offboarding-y-nis2\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206287"}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=206287"}],"version-history":[{"count":5,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206287\/revisions"}],"predecessor-version":[{"id":206323,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206287\/revisions\/206323"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/206297"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=206287"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=206287"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=206287"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}