Un cliente te envía un cuestionario, un contrato con la Administración exige el ENS o tu aseguradora pregunta por tus medidas. En LockSphere te ayudamos a saber qué te piden, identificar qué te falta, priorizar las mejoras y preparar las evidencias para demostrarlo. Sin promesas de certificación y con un plan proporcionado a tu tamaño.
Las grandes empresas revisan la seguridad de sus proveedores. Si tu cliente está sujeto a la Directiva NIS2 o, en el sector financiero, al Reglamento DORA, gestionar la seguridad de su cadena de suministro forma parte de sus obligaciones. A ti te llega como cuestionario, cláusula o auditoría.
El RGPD exige medidas técnicas y organizativas apropiadas (art. 32). Si tratas datos por cuenta de tus clientes, ellos deben elegir proveedores que ofrezcan garantías suficientes (art. 28) y te las pedirán. Trabajamos la parte de seguridad en coordinación con tu DPO o asesor; no prestamos asesoramiento jurídico.
Obliga directamente a entidades de sectores concretos, normalmente medianas y grandes. Muchas PYMEs no están obligadas, pero sí lo están sus clientes. Estado en España: la Directiva aún no se ha transpuesto; el anteproyecto de ley se aprobó en enero de 2025 y no se ha publicado en el BOE (comprobado el 12/11/2026).
Se aplica al sector público y a las empresas privadas que le prestan servicios o soluciones, según el contrato (RD 311/2022, art. 2). Según la categoría del sistema, se acredita mediante declaración o certificación de conformidad.
Es una norma voluntaria, pero la piden muchos clientes y licitaciones privadas. La certifica una entidad acreditada; antes conviene saber qué falta y si compensa.
Al contratar o renovar, la aseguradora pregunta por MFA, copias, actualizaciones, formación o respuesta a incidentes. Responder con evidencias evita sorpresas.
No. LockSphere no es una entidad certificadora. Te ayudamos a identificar carencias frente a la norma, priorizar mejoras y documentar avances. La certificación la otorga una entidad acreditada tras su auditoría. Tampoco implantamos por defecto el sistema de gestión completo.
Depende de tu sector, tu tamaño y tus clientes. Muchas PYMEs no están obligadas directamente, pero si sus clientes lo están, les pedirán garantías como proveedores. En la evaluación inicial revisamos tu caso como orientación; no sustituye a un análisis jurídico.
Sí. En la evaluación gratuita lo revisamos contigo: qué puedes responder ya, qué falta y qué evidencias vas a necesitar. En esa sesión no lo rellenamos por ti. Si necesitas apoyo para cerrar las carencias o mantener las respuestas, te proponemos el servicio que encaje.
Depende de la categoría del sistema. En categoría BÁSICA basta una autoevaluación para emitir la declaración de conformidad; en categoría MEDIA o ALTA hace falta una auditoría para obtener la certificación de conformidad (RD 311/2022, art. 38). El contrato o el pliego indica qué se exige.
No. Trabajamos las medidas de seguridad del art. 32 del RGPD en coordinación con tu DPO o asesor jurídico.
¿Te han pedido demostrar tu seguridad? Revisamos tu caso en 45 minutos, sin coste ni compromiso.
LockSphere no es entidad certificadora. Las referencias a normas orientan sobre la relación entre las medidas y sus requisitos; no acreditan su cumplimiento ni constituyen asesoramiento jurídico.