Cuestionario de ciberseguridad para proveedores

Delimita qué estás evaluando

Identifica la razón social, el servicio y la persona que responde. Una respuesta sobre toda la organización puede no describir el producto o equipo que realmente te presta servicio.

• ¿Qué servicio y qué sistemas quedan incluidos en las respuestas?
• ¿Qué datos nuestros se almacenan o procesan y quién puede acceder?
• ¿Se utilizan subcontratistas que intervengan en ese servicio?

Preguntas sobre controles de seguridad

Pide una respuesta concreta, su alcance y una evidencia apropiada. Estas preguntas orientativas no son una certificación ni el cuestionario oficial completo de DTS.

• Accesos: ¿cómo se autorizan, revisan y retiran los permisos? ¿Se utiliza autenticación multifactor?
• Mantenimiento: ¿quién gestiona las actualizaciones y las vulnerabilidades detectadas?
• Recuperación: ¿se realizan copias de seguridad y pruebas de restauración?
• Incidentes: ¿quién coordina la respuesta y cómo se comunica un incidente que afecte al servicio?
• Personas: ¿qué instrucciones de seguridad reciben quienes acceden a nuestra información?
• Continuidad: ¿qué alternativas existen si el servicio queda interrumpido?

Cómo registrar y revisar las respuestas

Para cada pregunta registra respuesta, alcance, evidencia, fecha y persona responsable. Distingue entre «implantado», «parcial», «pendiente de información» y «no aplica», con su justificación. Evita convertir una respuesta desconocida en una confirmación de cumplimiento.

No solicites contraseñas ni publiques detalles operativos sensibles en el perfil. La revisión de documentación debe hacerse por los canales acordados con el proveedor. El perfil DTS comunica resultados agregados.

Si tu cliente te envía un cuestionario

Responde sobre el servicio contratado y describe las limitaciones. Si una medida está prevista, no la presentes como implantada. Adjunta o referencia únicamente documentación que puedas compartir.

Tu perfil público DTS puede complementar las respuestas, indicando su estado y puntuación disponible. No des por hecho que sustituye el formulario o los requisitos particulares de tu cliente.

Preguntas frecuentes