UNA VISIÓN INDEPENDIENTE DE LA CIBERSEGURIDAD PARA PYMES
Diseñado para empresas que usan Microsoft 365. Reúna las comprobaciones automáticas y las evidencias de su equipo o proveedor de TI para acordar juntos las prioridades.
Qué comprueba CyberProva (en inglés) · Método de evaluación (en inglés)
CyberProva
Datos de ejemplo
EL PROBLEMA
Su proveedor gestiona sus sistemas y su Microsoft 365. Pero cuando una aseguradora, un cliente o su dirección hace la pregunta siguiente, la respuesta le corresponde a usted.
“¿Cómo sabe que esos controles están realmente implantados?”
Las comprobaciones automatizadas verifican determinados ajustes de Microsoft 365. Los demás controles se respaldan con evidencias revisadas por su organización. CyberProva registra esas evidencias y su estado de revisión; no verifica de forma independiente los hechos subyacentes.
En la encuesta del Gobierno británico de 2025/2026, el 43 % de las empresas del Reino Unido declaró una brecha de seguridad o un ciberataque en los 12 meses anteriores. Consulte la encuesta británica (en inglés).
CUÁNDO LO NECESITA
Prepare respuestas a partir de los resultados de su evaluación y las evidencias. Identifique qué se ha comprobado y qué evidencias faltan.
Plan Business y superiores
Ver las evidencias de sus respuestasLas aseguradoras preguntan por la MFA, las copias de seguridad y las cuentas de administrador. Vea la prueba de cada respuesta antes de firmar.
Revisar evidencias para la renovaciónReúna los controles y la documentación justificativa para su revisión de seguridad, con las recomendaciones de INCIBE como referencia. Esta evaluación no acredita el cumplimiento del ENS ni de NIS2; su aplicación depende de la actividad y del alcance de cada organización.
CyberProva también ayuda a preparar documentación para Cyber Essentials, un programa de certificación del Reino Unido.
Preparar la documentación para una revisión de seguridadConvierta los resultados técnicos en un resumen de las comprobaciones, las evidencias y las acciones pendientes.
Ver el resumen para la direcciónReúna las evidencias y las solicitudes pendientes para la próxima revisión del servicio y acuerden juntos las prioridades.
Conocer el enfoque para proveedores de TICÓMO FUNCIONA
Conecte Microsoft 365 para las comprobaciones automatizadas, o empiece con una evaluación basada en evidencias.
Para lo que no se puede comprobar automáticamente, envíe a su proveedor un enlace seguro. Su proveedor sube las pruebas sin crear una cuenta.
Revise cada prueba frente al control al que corresponde y acéptela o rechácela.
Las conclusiones priorizadas muestran qué requiere atención, por qué importa y quién se encarga.
Comparta un informe claro con su dirección, su aseguradora o sus clientes, y conserve el historial.
SU PROVEEDOR SIGUE PARTICIPANDO
Cuando un control necesita pruebas, CyberProva envía a su proveedor un enlace seguro. El enlace indica la comprobación y el tipo de prueba que suele bastar. Su proveedor sube el archivo y listo. Sin usuario ni sistemas nuevos que aprender.
Proveedores informáticos: CyberProva es una forma sencilla de mostrar a sus clientes el trabajo que ya hacen. Diríjanlos aquí y respondan a sus preguntas una sola vez, con pruebas.
CyberProva
“Aporte pruebas de que la autenticación multifactor se exige en todas las cuentas de administrador (ID-01.01). Prueba habitual: una exportación o captura de la configuración de autenticación de Entra.”
PRUEBAS, NO SOLO UNA PUNTUACIÓN
Cada control muestra su estado, de dónde procede la respuesta (una comprobación automática o una prueba de su proveedor) y cuándo se confirmó por última vez. Nada se da por bueno solo porque nadie lo ha comprobado.
CyberProva
Datos de ejemplo
| Control | Comprobación | Estado | Fuente |
|---|---|---|---|
| ID-01.01 | MFA activada para los administradores | Evidencia aportada · proveedor de TI | Proveedor informático |
| M365-01.01 | Se revisa la Puntuación de seguridad de Microsoft | Verificado · comprobación automática | Microsoft 365 |
| ID-01.03 | Autenticación heredada desactivada | Requiere acción | Proveedor informático |
| ID-02.01 | Se usan cuentas de administrador separadas | A la espera de pruebas | Proveedor informático |
| BC-01.04 | Se ha realizado una prueba de restauración recientemente | A la espera de pruebas | Proveedor informático |
| BEC-01.01 | Los cambios de datos bancarios se verifican llamando a un número conocido | Evidencia aportada | Empresa |
DENTRO DE CYBERPROVA
Espacio de demostración · datos ficticios
EL PRODUCTO EN FUNCIONAMIENTO
Compruebe qué respaldan las evidencias, qué sigue pendiente y quién se encarga de la siguiente acción.
PRECIOS
El plan gratuito incluye tres evaluaciones y tres análisis de sitio web, para que sepa dónde está antes de pagar nada.
Free: 3 evaluaciones básicas en total, hallazgos y resumen en pantalla, y solicitudes de evidencias. No se requiere tarjeta de crédito.
Business: añada exportación de informes, gestión de acciones correctivas, cuestionarios y evaluaciones avanzadas.
Professional: añada evaluaciones programadas y seguimiento de cambios.
Vea en qué punto está, sin coste.
Sin tarjeta
Convierta sus hallazgos en evidencias que pueda compartir.
69 € al mes, puede cancelar cuando quiera
Sus controles de seguridad, funcionando solos.
149 € al mes, puede cancelar cuando quiera
¿Necesita apoyo para una organización más grande? Contactar.
El plan gratuito no requiere tarjeta. Los planes de pago se facturan al contratar y no incluyen el IVA aplicable. Los precios se muestran y se cobran en EUR.
Un nombre de host es una dirección de sitio web, como www.example.com. Las comprobaciones DNS evalúan la configuración del dominio y del correo. Las comprobaciones Zero Trust revisan identidades, acceso y dispositivos sin asumir que son fiables.
Acceso de solo lectura a la configuración de seguridad de su Microsoft 365, concedido por uno de sus administradores. No puede cambiar nada en su entorno Microsoft 365, leer sus correos ni abrir sus archivos. La lista completa de permisos está en nuestra página de Seguridad.
En centros de datos de Microsoft Azure en el Reino Unido. Los archivos de prueba se guardan de forma privada y solo los ven las personas de su espacio de trabajo.
CyberProva ofrece un registro compartido de resultados y evidencias para usted y su proveedor. El proveedor recibe un enlace seguro para subir archivos y no necesita una cuenta de CyberProva.
No. Las conclusiones están redactadas en lenguaje claro, con por qué importa cada una y qué pedir a su proveedor.
No. CyberProva le ayuda a entender y demostrar sus controles. La certificación la emite un organismo de certificación acreditado.
Sí. Los planes mensuales se pueden cancelar en cualquier momento desde su página de facturación, y sus resultados guardados siguen disponibles en el plan gratuito.
Consulte los resultados automáticos de Microsoft 365, reúna evidencias y acuerde las próximas acciones con su equipo o proveedor de TI. Empiece gratis.