Herramientas gratuitas · Sin cuenta

Preparación para el ciberseguro

Prepare las evidencias que respaldan sus respuestas de renovación.

Revise nueve preguntas prácticas sobre el alcance de su empresa y sus controles de seguridad. Obtenga un resumen de acciones para comentar con el proveedor informático y el corredor. También puede incluir preguntas opcionales de preparación Cyber Essentials con un resumen separado.

Cómo utilizar esta comprobación

Elija la respuesta que refleje el alcance de la pregunta e indique si se revisaron las evidencias. Un Sí es su declaración; no se comprueba automáticamente ni se verifica de forma independiente.

Para No aplicable, indique una razón breve que pueda comentar con el responsable de revisión. Las dudas y preguntas sin responder siguen siendo carencias.

Sus respuestas permanecen en esta página. La herramienta no las envía a CyberProva, no las guarda en su cuenta ni carga evidencias. No escriba contraseñas, datos personales ni documentos sensibles en las razones. Imprima el resumen antes de salir si desea conservarlo.

0 de 9 preguntas respondidas
1. Redacción del asegurador y alcance de la empresa

¿Ha contrastado las preguntas y definiciones exactas del asegurador con el alcance de su empresa?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Preguntas actuales de contratación o renovación, condiciones, entidades, sistemas y datos críticos, dependencias de terceros y aclaraciones escritas del corredor o asegurador.

2. Autenticación multifactor

¿Se exige MFA a los usuarios y servicios incluidos en el alcance?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Configuración de Entra Conditional Access o Security Defaults, estado de políticas, cuentas y aplicaciones objetivo, exclusiones y registros de métodos. Confirme el alcance más allá de Microsoft 365.

3. Acceso privilegiado

¿Están protegidas las cuentas privilegiadas?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Roles Entra, cuentas administrativas separadas, exigencia de MFA y revisión de acceso de emergencia. Si usa PIM, incluya roles elegibles, activación y aprobación y licencias P2/Governance necesarias.

4. Protección de dispositivos

¿Se ha desplegado detección y respuesta en dispositivos?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Defender for Business o EDR elegido: inventario conciliado, informes de incorporación y estado de sensores, exclusiones y revisión del proveedor. Comprar una licencia no acredita el despliegue.

5. Copias y recuperación

¿Tienen los sistemas y datos copias de seguridad recuperables?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Alcance, retención, separación de accesos y aislamiento o inmutabilidad cuando se declaren, y una prueba de restauración terminada. Distinga retención y papeleras Exchange/SharePoint de las copias independientes.

6. Reenvío de correo

¿Se controla el reenvío externo del correo?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Revisión del reenvío de buzones y reglas de bandeja en Exchange Online, políticas de correo saliente y flujo, destinos externos y excepciones aprobadas.

7. Supervisión y respuesta a incidentes

¿Se supervisan y atienden los incidentes de seguridad?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Cobertura de alertas Defender u otro servicio, ejemplos de triaje sin datos sensibles, responsabilidades y horarios, contactos de escalado y procedimientos probados.

8. Actualizaciones y vulnerabilidades

¿Se aplican parches y se gestionan vulnerabilidades?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Políticas Intune u otras, resultados de asignación y despliegue, conformidad de dispositivos, informes de vulnerabilidades, software sin soporte y excepciones pendientes.

9. Proveedores externos

¿Se evalúan los proveedores externos pertinentes?

La revisión interna es declarada por usted. Esta herramienta no ha visto ni validado las evidencias.

Evidencias sugeridas para revisar

Registro de proveedores y aplicaciones conectadas, responsabilidades, documentación de garantías, revisiones de permisos, fechas y acciones pendientes. Los resultados Microsoft 365 no auditan a todos los proveedores.

¿También está preparando Cyber Essentials?

Incluya 8 preguntas adicionales para revisar con su proveedor informático. Sus respuestas y recuentos se mantienen separados de la preparación del seguro.

Danzell v16.3; requisitos v3.3, vigentes desde el 27 abril 2026. Referencias revisadas el 25 octubre 2026.

Una ayuda independiente para preparar el programa británico, no el cuestionario oficial, una evaluación ni una certificación. Use la versión asignada a su evaluación IASME y gestione la certificación mediante un organismo de certificación.

IASME: cuestionarios oficiales Cyber Essentials (inglés) · NCSC: requisitos Cyber Essentials v3.3 (inglés)

Puede crear el resumen antes de contestarlo todo. Las preguntas sin respuesta quedan pendientes. No se genera puntuación, aprobación ni recomendación de seguro.

Tenga presentes los requisitos reales del asegurador

Esta lista es un punto de partida. Los sistemas, datos, proveedores y condiciones de su póliza determinan las evidencias necesarias. Un ajuste técnico no acredita por sí solo que el control abarque todas las cuentas, dispositivos o servicios pertinentes.

Use registros actuales con fechas, alcance, excepciones y un revisor identificado. Comente las declaraciones ambiguas y cambios de circunstancias con su corredor o asegurador. Responder Sí aquí no sustituye esa conversación.

Leer la guía de renovación Microsoft 365 (inglés) · Hoja accesible de renovación (inglés) (edición en inglés)

Respalde sus respuestas con evidencias

Vea qué puede establecer su evaluación Microsoft 365

Inicie una evaluación gratuita CyberProva de ciertos ajustes y evidencias. Esta lista pública no analiza Microsoft 365 ni transfiere automáticamente respuestas a un espacio de trabajo.

Iniciar una evaluación gratuita

Orientaciones que respaldan las preguntas

Consultadas el 25 octubre 2026. Orientan estas preguntas; no constituyen un estándar universal de seguros.