Ciberseguridad para empresas · NALLAM
Qué es el Digital Trust Score y cómo se calcula
El Digital Trust Score es una puntuación agregada de ciberseguridad empresarial. Ayuda a comunicar un resultado y a leerlo junto al estado de evaluación, sus áreas y el contexto del sector. No expresa la probabilidad de sufrir un ataque.
Cinco áreas de ciberseguridad
El DTS organiza la evaluación en cinco áreas, cada una con su propio peso. Juntas suman hasta 900 puntos, y la gestión del riesgo de proveedores añade hasta 50 más, para una escala total de 950.
- Protección frente a amenazas (hasta 231 puntos): correo, servicios expuestos a internet, vulnerabilidades, pruebas de intrusión y red.
- Accesos y sistemas (hasta 184 puntos): inventario, dispositivos, cuentas, MFA, privilegios y monitorización.
- Gobierno y personas (hasta 197 puntos): política de seguridad, responsables, gestión de riesgos y formación del personal.
- Continuidad y respuesta (hasta 239 puntos): copias de seguridad, plan de continuidad y gestión de incidentes.
- Proveedores (hasta 49 puntos): accesos de terceros, obligaciones contractuales e información compartida.
Cómo se obtiene la puntuación
El motor utiliza las respuestas puntuables y los pesos definidos en la versión del cuestionario. Normaliza el resultado de cada área según su puntuación máxima y suma sus aportaciones. Por eso la cifra no es simplemente el porcentaje de preguntas contestadas.
DTS Basic tiene actualmente un límite de 700 puntos dentro de la escala de 950. Cuando corresponde aplicar ese límite, el motor ajusta las aportaciones de las áreas. DTS Verified utiliza la escala completa. Las etiquetas de nivel dependen de la modalidad: compara siempre resultados con el mismo contexto.
Resultado provisional y evaluación pendiente
Reclamar un perfil no significa haber completado una evaluación. Sin una puntuación calculable, el resultado queda pendiente. Si hay información puntuable y la evaluación sigue abierta, la cifra es provisional y puede cambiar.
El avance del cuestionario y la puntuación miden cosas distintas. Por ejemplo, completar más preguntas no garantiza un aumento del resultado: las nuevas respuestas también pueden identificar medidas pendientes.
Identidad, verificación y vigencia
La identidad verificada indica que se ha confirmado el control del perfil. La evaluación verificada por NALLAM implica una revisión de las evidencias asociadas y se presenta con su estado y vigencia. Son comprobaciones diferentes.
Para demostrar tu ciberseguridad a clientes, comparte el enlace al perfil actual. El distintivo y el QR facilitan su consulta; no deben utilizarse para ocultar que una evaluación está en curso o que una verificación ha caducado.
Cómo interpretar la comparación sectorial
El percentil sitúa la puntuación respecto a la muestra de empresas comparables disponible. Solo se muestra cuando hay datos suficientes. No significa una cuota de mercado ni garantiza que una organización sea segura.
El DTS no equivale a una certificación ISO 27001 o ENS ni acredita por sí solo cumplimiento normativo. Tampoco publica vulnerabilidades concretas o información operativa sensible. Las puntuaciones de distintas plataformas de rating pueden usar métodos y escalas diferentes.
Preguntas frecuentes
¿Un DTS de 700 sobre 950 significa un 74 % de seguridad?
No. Es una puntuación del modelo, no un porcentaje de protección ni una probabilidad de evitar incidentes.
¿Qué diferencia hay entre puntuación y madurez?
La madurez describe capacidades y prácticas de una organización. DTS resume las áreas evaluadas en un indicador; para decidir mejoras conviene revisar el detalle y no solo el total.