Complass – Navigate compliance Complass – Navigate compliance
Idioma ES
Deutsch English Français Italiano Español Nederlands Polski Português
Probar gratis

Comprobación de madurez: Se acabó el «a ojo».

Afirmaciones breves, unos minutos, sin cuenta. Verá en qué punto se encuentra respecto a NIS2, ISO 27001 y CRA y qué brechas conviene abordar primero.

Iniciar la comprobación

Elegir marcos normativos

¿Para qué desea ver su situación?

Las afirmaciones con la indicación „solo NIS2“, „solo ISO 27001“, „solo CRA“ solo cuentan para ese marco normativo. Rellene únicamente las afirmaciones de sus marcos normativos.

¿Aún no sabe qué le afecta? Ir a la comprobación de aplicabilidad

Gratuito y sin cuenta. No guardamos sus respuestas individuales. Para una estadística anónima contamos únicamente marcos normativos, niveles de resultado, temas con mayores brechas, idioma, día y país. El país lo determinamos brevemente a partir de su dirección IP, sin guardarla. Los detalles y su derecho de oposición figuran en la política de privacidad. Su derecho de oposición (se abre en una pestaña nueva)

Dirección y responsabilidad

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
La dirección ha establecido por escrito cómo aborda su empresa la seguridad de la información.
Está claramente designado quién se ocupa de la seguridad de la información y quién informa a la dirección.
La dirección aprueba las medidas de seguridad, las supervisa y ha recibido formación al respecto. solo NIS2

Visión general y riesgos

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
El alcance de su sistema de gestión de la seguridad de la información está definido. solo ISO 27001
Dispone de una visión general actualizada de sus sistemas, aplicaciones y datos importantes.
Evalúa los riesgos de seguridad con un procedimiento definido y decide de forma trazable cómo tratarlos.

Personas y proveedores

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
Todo el personal recibe formación periódica sobre seguridad de la información.
Con los proveedores y prestadores de servicios importantes está acordado qué hacen por su seguridad, y usted lo supervisa.

Incidentes

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
Ante un incidente de seguridad, cada persona implicada sabe qué hacer, y usted analiza los incidentes después.
Sabe quién notifica un incidente significativo, a qué organismo y cuándo. solo NIS2

Emergencias y backups

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
Para la caída de sistemas importantes existen planes de emergencia que ha ensayado.
Ha comprobado si sus datos importantes se pueden recuperar desde el backup.

Accesos

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
El personal solo tiene los derechos que necesita para su trabajo, y usted lo controla con regularidad.
Los accesos remotos, el correo electrónico y las cuentas de administrador están protegidos con un segundo factor.

Sistemas y redes

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
Las actualizaciones y las vulnerabilidades de seguridad tienen en su empresa responsables y plazos objetivo definidos.
Los sistemas importantes y las instalaciones de producción funcionan en zonas de red separadas.
Para el cifrado de datos y conexiones existen reglas definidas, y se cumplen.

Verificación y evidencias

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
Comprueba con regularidad si sus medidas de seguridad son eficaces y las ajusta.
Ha dejado constancia de qué medidas del anexo A le son aplicables y por qué. solo ISO 27001
La auditoría interna y la revisión por la dirección se desarrollan según lo previsto y las no conformidades se corrigen. solo ISO 27001

Producto y clasificación

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
Sabe cuáles de sus productos están sujetos al CRA y si se consideran productos importantes o críticos. solo CRA
Los riesgos de ciberseguridad de cada producto están evaluados y la evaluación está documentada. solo CRA
Examina los componentes adquiridos y de código abierto antes de integrarlos. solo CRA

Desarrollo seguro

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
La seguridad está firmemente integrada en su proceso de desarrollo, desde el requisito hasta la prueba. solo CRA
Sus productos salen de fábrica con una configuración segura. solo CRA
Los accesos a sus productos y a sus datos están protegidos, por ejemplo mediante autenticación y cifrado. solo CRA

Vulnerabilidades y actualizaciones

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
Dispone de una lista de materiales actualizada de los componentes de software de sus productos. solo CRA
Las vulnerabilidades notificadas o encontradas en sus productos se tratan según un proceso definido. solo CRA
Terceros pueden notificarle vulnerabilidades por una vía conocida. solo CRA
Las actualizaciones de seguridad llegan a sus clientes de forma fiable y segura. solo CRA

Notificación e información

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
Prueba con regularidad la seguridad de sus productos, antes y después de su introducción en el mercado. solo CRA
Sabe quién notifica los incidentes graves y las vulnerabilidades activamente explotadas, a qué organismo y cuándo. solo CRA
Ha definido durante cuánto tiempo suministra actualizaciones de seguridad para cada producto. solo CRA

Conformidad

¿Qué significan los niveles?
0 No existe
No existe en nuestra organización.
1 Informal
Se hace en parte y depende de personas concretas.
2 Parcialmente implantado
Existe una regulación, pero con lagunas.
3 Implantado y documentado
Regulado, implantado y demostrable.
4 Eficaz y revisado
Se mide y se mejora con regularidad.
No lo sé
No cuenta en el valor y aparece como punto abierto.
La documentación técnica y la información de seguridad para los usuarios están completas y actualizadas. solo CRA
Conoce su procedimiento de evaluación de la conformidad y ha planificado la vía hacia el marcado CE. solo CRA

Preguntas frecuentes sobre la comprobación de madurez

¿Se almacenan mis datos?

Gratuito y sin cuenta. No guardamos sus respuestas individuales. Para una estadística anónima contamos únicamente marcos normativos, niveles de resultado, temas con mayores brechas, idioma, día y país. El país lo determinamos brevemente a partir de su dirección IP, sin guardarla. Los detalles y su derecho de oposición figuran en la política de privacidad.

¿Sustituye la comprobación a una auditoría?

No. La comprobación refleja su propia valoración. No verifica si las medidas son eficaces ni si se cumplen las obligaciones, y no es asesoramiento jurídico.

¿De dónde procede la escala?

Es la misma escala de 0 a 4 que en el análisis de brechas del portal. El objetivo es el nivel 3, «Implantado y documentado». El nivel 4 no compensa las brechas en otros puntos.

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.

Probar gratis Solicitar una demo