Empieza por aquí
Evalúa · test de ciberseguridad
¿Cómo está la ciberseguridad de mi empresa y por dónde empiezo?
Hacer el test: Evalúa · test de ciberseguridadHerramientas gratuitas de ciberseguridad y cumplimiento
Comprueba cómo está tu empresa, qué normas te aplican y cuánto te costaría un incidente. Cada herramienta explica qué mide, cómo lo calcula y qué no cubre.
- Gratuitas y sin crear cuenta
- Explican qué miden, cómo lo calculan y qué no cubren
- Orientativas: no sustituyen una auditoría ni asesoramiento jurídico
Si no sabes qué norma te toca
Mapa de normas
¿Qué normas de las siete debería revisar primero?
Abrir el mapa: Mapa de normas¿Cómo estoy?
Un punto de partida sobre la seguridad de tu empresa, tu correo y tu web.
¿Pueden suplantar mi dominio por email?
¿Mi web tiene bien HTTPS, cabeceras y cookies?
¿Qué me aplica?
Comprueba norma a norma si te alcanza y qué te exigiría, con el artículo y la fecha de cada obligación.
¿Me alcanza NIS2 por mi actividad y mi tamaño?
¿Soy entidad financiera sujeta o qué me pedirá mi cliente como proveedor TIC?
¿Me exige el ENS el sector público, o solo algunos contratos?
¿Mis productos con software o conexión entran en el Cyber Resilience Act?
¿Qué me exige el Reglamento de IA por usar, integrar o desarrollar IA?
¿Debo tener un canal de denuncias (sistema interno de información)?
¿Qué obligaciones de protección de datos tengo: DPD, registro, evaluación de impacto?
¿Cuánto me costaría?
El coste de una parada por un ciberataque, calculado con tus cifras.
¿Cuánto me costaría parar por un ciberataque?
Para trabajar con proveedores y documentación
Cuestionarios y plantillas para pedir, registrar y ordenar la seguridad.
¿Qué seguridad debo pedir a cada proveedor según su riesgo?
Preguntas frecuentes sobre las herramientas
En esta página: Evalúa · test de ciberseguridad, Mapa de normas, Comprobador de correo y dominio, Comprobador de web, Calculadora del coste de un incidente, Evaluación de proveedores y verificadores «¿Me aplica?» de NIS2, DORA, ENS, CRA, la Ley de IA, la Ley 2/2023 y RGPD. Cada herramienta explica qué mide, cómo lo calcula y qué no cubre.
Más que programas concretos, la gestión de la seguridad se apoya en unas bases: un responsable con apoyo de la dirección, saber qué equipos y datos tienes, controlar quién entra y cómo, mantener los equipos protegidos y al día, copias de seguridad que se puedan restaurar, un plan de respuesta a incidentes y la revisión de tus proveedores.
Por el mapa de normas: con pocas preguntas te dice qué normas revisar primero y te lleva al verificador de cada una sin repetir lo que ya contestaste.
Son gratis y no necesitas crear una cuenta ni dejar tu email para usarlas ni para ver el resultado. Algunas ofrecen además un informe por email, que es opcional.