¿Por qué te manda un cliente un cuestionario de seguridad?
Las empresas grandes revisan a sus proveedores porque un ataque a un proveedor puede acabar en sus sistemas. Además, normas como la NIS2 les obligan a cuidar la seguridad de su cadena de suministro. El cuestionario es su forma de hacerlo.
¿Qué preguntan los cuestionarios de seguridad?
Cambian las palabras, pero casi todos preguntan por lo mismo: equipos, copias, correo, accesos, incidentes, formación y documentación.
| Pregunta típica | Qué prueba adjuntar |
|---|---|
| ¿Tienen antivirus o EDR en todos los equipos? | Informe del estado de protección de cada equipo. |
| ¿Hacen copias de seguridad? ¿Las prueban? | Registro de la última restauración de prueba. |
| ¿Usan doble factor para entrar al correo? | Captura de la configuración o política de acceso. |
| ¿Tienen un plan de respuesta a incidentes? | El procedimiento por escrito, con responsable y fecha. |
| ¿Forman a su personal? | Registro de la formación o del último simulacro. |
¿Cómo se responde un cuestionario de seguridad de un cliente?
- 1
Léelo entero antes de empezar
Marca lo que no entiendes. Muchas preguntas se repiten con otras palabras.
- 2
Responde con lo que tienes hoy
No con lo que te gustaría tener. Un «todavía no» con fecha es una respuesta válida.
- 3
Adjunta la prueba de cada «sí»
Un sí sin evidencia vale poco. Con evidencia, cierra la pregunta.
- 4
Pon un nombre de contacto
Tu cliente quiere saber a quién preguntar si algo no queda claro.
- 5
Guarda las respuestas
El siguiente cuestionario se parecerá mucho a este.
¿Qué pruebas sirven para responder un cuestionario?
Una buena evidencia tiene fecha, responsable y origen. Por ejemplo: el informe de protección de los equipos, el registro de la última restauración de una copia, la política de seguridad firmada o el registro de la formación.
Si reúnes esas pruebas cada mes en un dossier de evidencias, el siguiente cuestionario se responde en horas, no en semanas.
Preguntas frecuentes
¿Puedo contestar que no a una pregunta?
Sí. Explica qué tienes ahora y qué vas a poner, con una fecha. Es mejor que un sí sin pruebas.
¿Cuánto se tarda en responder?
Depende de lo que tengas ya. Con las evidencias reunidas, horas. Sin ellas, puede llevar semanas.
¿Me sirve para otros clientes?
Sí. Las preguntas se repiten mucho. Guarda las respuestas y las pruebas para reutilizarlas.
