el cuestionario pregunta si nuestro sitio web utiliza SSL o TLS, cómo lo verifico

SSL o TLS en el sitio web es una cuestión de verificación, no de certificación

Sí, en la práctica esto simplemente debe estar en orden: un sitio web público debe establecer conexión a través de TLS (el sucesor de SSL, aunque el término SSL se sigue utilizando a menudo en cuestionarios para lo mismo). Verificar es sencillo: comprueba si la dirección comienza con «https» y si el navegador muestra un candado en la barra de direcciones. Haz clic en ese candado para ver los datos del certificado —emisor, fecha de vencimiento. Eso es suficiente como prueba para ti; el cliente rara vez solicita que subas el certificado en sí, normalmente una confirmación con un sí es suficiente.

Si tienes dudas sobre si la respuesta debe ser «sí» —por ejemplo, porque parte del sitio aún funciona por http, o porque un certificado antiguo ha vencido— no confirmes con un sí para toda la empresa si solo es válido para una parte. Esta es una pregunta dentro de un bloque más amplio sobre acceso y cifrado; política sobre criptografía y cifrado se suele plantear en la misma lista y va más allá del único sitio web. Si no has documentado nada al respecto, entonces hay una laguna que es independiente de este único sí.

Por qué esto en cuestionarios junto con la política de acceso

TLS en el sitio web es una de las diez medidas del artículo 21, apartado 2 de la Directiva NIS2 (Directiva (UE) 2022/2555), en particular la parte sobre criptografía y cifrado, y reaparece en las medidas de gestión del Anexo A de ISO/IEC 27001. Los clientes que hacen esta pregunta, por lo tanto, no están probando un simple detalle técnico: están verificando si la política de acceso incluyendo la gestión de activos está en orden, de lo que el cifrado es una parte fija. Para el mercado neerlandés, esto se convierte en la Ley de Ciberseguridad en la transposición de la misma directiva, con entrada en vigor el 15 de agosto de 2026 —pero la pregunta en los cuestionarios ya va por delante, porque los clientes quieren cubrir ahora sus propias obligaciones de cadena.