¿Cuánto tiempo lleva cumplimentar un cuestionario de ciberseguridad?
No existe un plazo fijo establecido para cumplimentar un cuestionario de ciberseguridad. El tiempo de tramitación en la práctica varía considerablemente: desde medio día si las respuestas ya están disponibles, hasta varias semanas si la información debe ser recopilada primero de diferentes colegas. La diferencia rara vez reside en el cuestionario en sí, sino en cuánto del contenido de la respuesta ya está documentado en algún lugar.
La mayoría de los retrasos no surgen al responder las preguntas, sino al encontrar a la persona adecuada dentro de la empresa y verificar si una prueba sigue siendo válida. Quien lo sepa, puede estimar mejor su propio tiempo de tramitación que quien solo mira el cuestionario en sí.
Qué determina el tiempo de tramitación
Tres cosas determinan en gran medida la rapidez con que un cuestionario de ciberseguridad está listo. En primer lugar: ¿es la primera vez que su empresa recibe tal lista, o ya ha respondido preguntas comparables para otro cliente? Las empresas que se enfrentan a estas preguntas por primera vez deben averiguar internamente quién puede dar qué respuesta. En segundo lugar: ¿están las pruebas subyacentes ya disponibles, o deben ser solicitadas a un proveedor de TI, un auditor o el propio administrador de sistemas? En tercer lugar: ¿quién dentro de la empresa puede confirmar las respuestas en nombre de la organización? En una empresa individual, suele ser una persona, en una empresa más grande, las preguntas sobre control de acceso, copias de seguridad y respuesta a incidentes se tramitan por diferentes departamentos.
Dónde a menudo se atasca en la práctica
El retraso más común no es sustantivo sino organizativo: una pregunta sobre política de contraseñas o derechos de acceso se reenvía al administrador de TI, quien recoge la pregunta días después porque no sabe que hay un plazo límite. Un segundo cuello de botella frecuente es una prueba que ya ha expirado, como una declaración de un tercero de TI o un resumen de medidas adoptadas que ya no se ajusta a la situación actual. Un tercer cuello de botella es que cada portal de cada cliente utiliza su propio diseño y terminología, lo que significa que la misma respuesta debe reescribirse una y otra vez en un formato ligeramente diferente.
Gran parte de este retraso se puede evitar manteniendo centralmente pruebas y respuestas en lugar de recopilarlas de nuevo para cada cuestionario. en la base de conocimientos por tema muestra cuáles son los componentes más solicitados y qué pruebas suelen ser necesarias.
Lo que un cuestionario de ciberseguridad a menudo pregunta
Muchos clientes basan su cuestionario, consciente o inconscientemente, en las diez medidas mencionadas en la Directiva NIS2. NIS2 es una directiva europea sobre la seguridad digital de las organizaciones; las diez medidas abordan, entre otros temas, el control de acceso, la gestión de incidentes, las copias de seguridad y la seguridad de la cadena de suministro. No todas las empresas están sujetas a la propia NIS2, pero muchos clientes que sí lo están traducen estos temas al cuestionario que envían a sus propios proveedores. Eso explica por qué aparecen preguntas similares con diferentes clientes, incluso si su propia empresa no cae directamente bajo la directiva.
Lo que usted mismo puede hacer
El tiempo de tramitación se reduce especialmente si se sabe quién dentro de la empresa puede responder cada componente, y si las pruebas se encuentran en un lugar fijo con una fecha de vencimiento clara. Eso no significa que cada cuestionario esté listo de esta forma de una sola vez: cada portal plantea sus propias preguntas en su propio orden, y un cliente siempre puede solicitar una aclaración. Lo que sí ayuda es que no empiece de cero con el mismo resumen de medidas y pruebas cada vez que reciba un nuevo cuestionario.
Para ver qué temas son relevantes para su situación, puede en algunas preguntas ver dónde se encuentra. Quien quiera saber cómo un sistema como el de supplia.eu llega a una respuesta sin que nadie lea junto a usted o emita un juicio, encontrará eso explicado en la página de dónde procede la información.
Finalmente
El tiempo que tarda en completar un cuestionario de ciberseguridad depende, pues, principalmente de la preparación interna, no del cuestionario en sí. Si tiene dudas sobre una pregunta específica de un cliente o sobre lo que se requiere legalmente de su empresa, consulte el texto de la directiva o a un abogado; supplia.eu no emite evaluación de situaciones individuales. Para preguntas generales sobre cómo funciona la plataforma, hay un resumen en la página de preguntas frecuentes. Si primero quiere ver si su situación se ajusta a los temas que los compradores suelen preguntar, entonces el escaneo rápido gratuito puede ser un buen punto de partida.