Preguntas frecuentes Página 25 de 26

Preguntas frecuentes — página 25

• ¿Qué incluye Servicios gestionados y mantenimiento informático para Empresas multisede?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Empresas multisede.
• ¿Qué incluye Seguridad física inteligente · Verkada para Logística y transporte?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Logística y transporte.
• ¿Qué incluye Ciberseguridad para empresas para Sanidad y clínicas?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Sanidad y clínicas.
• ¿Qué incluye el outsourcing IT para las multinacionales con presencia en España y Portugal?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de las multinacionales con presencia en España y Portugal.
• ¿Qué incluye la seguridad física inteligente con Verkada para el sector retail?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles del sector retail.
• ¿Qué incluye Seguridad física inteligente · Verkada para Sector público y administraciones?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Sector público y administraciones.
• ¿Qué incluye Servicios cloud, Microsoft 365 y Azure para Servicios profesionales?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Servicios profesionales.
• ¿Qué incluye la seguridad física inteligente con Verkada para logística y transporte?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles del sector logístico y de transporte.
• ¿Qué incluye Consultoría IT para empresas para Servicios financieros y fintech?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Servicios financieros y fintech.
• ¿Qué incluye Consultoría IT para empresas para Sector público y administraciones?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Sector público y administraciones.
• ¿Qué incluye Infraestructura, redes y WiFi para Retail?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Retail.
• ¿Qué incluye Ciberseguridad para empresas para Sector público y administraciones?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Sector público y administraciones.
• ¿Qué incluye el servicio de ciberseguridad para la industria y la manufactura?

  Incluye diagnóstico, priorización, implantación y operación documentada. El alcance concreto tiene en cuenta los procesos críticos, los sistemas existentes, los responsables, los riesgos y los objetivos medibles de la industria y la manufactura.
• ¿Qué incluye el servicio de ciberseguridad para el sector público y las administraciones?

  Incluye diagnóstico, priorización, implantación y operación documentada. El alcance concreto tiene en cuenta los procesos críticos, los sistemas existentes, los responsables, los riesgos y los objetivos medibles del sector público y las administraciones.
• ¿Qué incluye la Evolución Digital para retail?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles del sector retail.
• ¿Cómo se mide el resultado del servicio?

  Se acuerdan indicadores de disponibilidad, incidencias, tiempos de respuesta y resolución, cambios completados, riesgos abiertos y pruebas de recuperación, ajustados a las prioridades de las organizaciones de energías renovables en Portugal y España.
• ¿Qué incluye el servicio de infraestructura, redes y WiFi para retail?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles del sector retail.
• ¿Qué incluye el servicio de evolución digital para el sector retail en Portugal?

  Incluye diagnóstico, priorización, implantación y operación documentada. El alcance concreto tiene en cuenta los procesos críticos, los sistemas existentes, los responsables, los riesgos y los objetivos medibles del sector retail en Portugal.
• ¿Qué incluye Infraestructura, redes y WiFi para Industria y manufactura?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Industria y manufactura.
• ¿Qué incluye Infraestructura, redes y WiFi para Logística y transporte?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Logística y transporte.
• ¿Qué incluye el servicio de ciberseguridad para la sanidad y las clínicas en Portugal?

  Incluye diagnóstico, priorización, implantación y operación documentada. El alcance concreto tiene en cuenta los procesos críticos, los sistemas existentes, los responsables, los riesgos y los objetivos medibles de la sanidad y las clínicas en Portugal.
• ¿Qué incluye Seguridad física inteligente · Verkada para Retail?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Retail.
• ¿Qué incluyen los servicios gestionados y el mantenimiento informático para retail en Portugal?

  Incluyen diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles del sector retail en Portugal.
• ¿Qué incluye Servicios cloud, Microsoft 365 y Azure para Educación y formación?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Educación y formación.
• ¿Qué incluye la consultoría IT empresarial para servicios financieros y fintech?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles del sector de servicios financieros y fintech.
• ¿Qué incluye Evolución digital para Industria y fabricación?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de la industria y la fabricación.
• ¿Qué incluye Outsourcing IT para empresas para Multinacionales con presencia ES / PT?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Multinacionales con presencia ES / PT.
• ¿Puede el servicio trabajar con un equipo IT interno?

  Sí. Una matriz de responsabilidades y escalado marca límites claros entre el equipo interno, Impulso Tecnológico y los demás proveedores, evitando tareas duplicadas o sin responsable.
• ¿Qué incluyen los servicios IT gestionados y el soporte para empresas multisede?

  Incluyen diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de las empresas multisede.
• ¿Qué incluye el servicio de infraestructura, redes y WiFi para la industria y la manufactura?

  Incluye diagnóstico, priorización, implantación y operación documentada. El alcance concreto tiene en cuenta los procesos críticos, los sistemas existentes, los responsables, los riesgos y los objetivos medibles de la industria y la manufactura.
• ¿Qué incluye el servicio de evolución digital para la industria y la manufactura?

  Incluye diagnóstico, priorización, implantación y operación documentada. El alcance concreto tiene en cuenta los procesos críticos, los sistemas existentes, los responsables, los riesgos y los objetivos medibles de la industria y la manufactura.
• ¿Qué incluyen los servicios cloud, Microsoft 365 y Azure para Educación y formación?

  Incluyen diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles del sector de la educación y la formación.
• ¿Qué incluye Evolución Digital para Retail?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de Retail.
• ¿Qué incluye la ciberseguridad para empresas en Industria y fabricación?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de la industria y la fabricación.
• ¿Qué incluye la ciberseguridad para empresas en el Sector público y administraciones?

  Incluye diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles del sector público y las administraciones.
• ¿Qué incluyen los servicios IT gestionados y el soporte para Logística y transporte?

  Incluyen diagnóstico, prioridades, implantación y operación documentada. El alcance concreto se acuerda según los procesos críticos, sistemas existentes, responsables, riesgos y objetivos medibles de la logística y el transporte.
• ¿Qué información necesitáis para solicitar un desplazamiento?

  Envía dirección, contacto local, tarea y resultado esperado, ventana preferida, datos del equipo, requisitos de acceso, runbook, herramientas o piezas y evidencia de cierre. Identificaremos cualquier dato pendiente antes de confirmar.
• ¿Qué incluye una visita de smart hands?

  Las tareas habituales incluyen rack-and-stack, parcheo, trazado y etiquetado de cables, comprobaciones visuales, acciones de reinicio o consola, pruebas básicas de conectividad y evidencias fotográficas permitidas. Validamos el runbook y el escalado antes de la visita.
• ¿Podéis trabajar en oficinas y centros de datos?

  Sí, sujeto a los requisitos de acceso, seguridad y autorización del centro. Antes de asignar el trabajo confirmamos contactos, inducción, herramientas permitidas, control de cambios y evidencias autorizadas.
• ¿Dónde prestáis servicios IT de campo y smart hands?

  Nuestro equipo propio está en Madrid; en el resto de España y Portugal asignamos el recurso local adecuado o partner disponible más cercano y confirmamos ubicación, recurso, plazo, alcance y acceso para cada solicitud.
• ¿Garantizáis un tiempo nacional de respuesta o stock de repuestos?

  No publicamos un tiempo nacional, disponibilidad ni compromiso general de repuestos. Confirmamos ventana de servicio, recurso asignado, desplazamiento, acceso y piezas necesarias para cada solicitud aceptada.
• ¿Qué cubren los servicios IMAC?

  IMAC cubre instalaciones, movimientos, incorporaciones y cambios. Puede incluir traslados de puestos, renovación de dispositivos, altas, migraciones y despliegues multisede con checklist aprobado y reporte de activos y resultados.
• ¿Puede la hoja de ruta de consultoría derivar en un proyecto de implantación?

  Sí. El diagnóstico puede quedarse como un encargo de asesoría independiente o dar paso a una implantación con alcance propio. Cualquier implantación tiene sus propias responsabilidades, presupuesto, dependencias y criterios de aceptación.
• ¿Está garantizada la consultoría presencial en Valencia?

  No prometemos disponibilidad presencial general. Nuestro equipo propio está en Madrid; cuando una actividad presencial aporta valor, confirmamos para esa solicitud el recurso local o partner disponible, la ubicación, el plazo, el alcance y los accesos.
• ¿Qué debemos preparar antes de la primera sesión de consultoría?

  Comparte la decisión que necesitas tomar, los objetivos de negocio, las personas implicadas, los sistemas y proveedores incluidos, las incidencias o riesgos conocidos, las limitaciones de presupuesto y cualquier plazo relevante. Los diagramas, contratos e informes existentes son útiles, pero no obligatorios.
• ¿Instaláis servidores Windows y Linux?

  Sí. Instalamos Windows Server y Linux, además de entornos virtualizados con Hyper-V o VMware cuando el proyecto lo requiere. La elección depende de aplicaciones, licencias, equipo interno y mantenimiento.
• ¿Podéis sustituir un servidor antiguo sin parar la empresa?

  En muchos casos la parada puede reducirse a una ventana controlada. Revisamos dependencias, backup previo, nuevo entorno, pruebas de aceptación y reversión antes del cambio.
• ¿Incluye copias de seguridad?

  El proyecto puede incluir diseño, configuración, retención y una prueba inicial de restauración. El alcance, RPO y RTO se acuerdan antes de poner el servidor en producción.
• ¿Después podéis mantener el servidor?

  Sí. El mantenimiento puede incluir monitorización, parches, eventos, backups y soporte, dentro de la cobertura y los objetivos SLA aceptados.
• ¿Cómo se reducen los riesgos durante un cambio?

  Cada cambio identifica precondiciones, responsable, ventana, copia o estado previo, pruebas de aceptación y reversión. Cuando el impacto lo aconseja, se valida primero en una sede, sistema o grupo representativo.
• ¿Qué se revisa antes de definir un proyecto IT para industria y manufactura?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para industria y manufactura, también documentamos dependencias OT/IT, continuidad de planta y cambios controlados. El alcance y los objetivos se confirman con esa evidencia.
• ¿Qué se revisa antes de definir un proyecto IT para sector público?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para sector público, también documentamos trazabilidad, contratación, accesibilidad y seguridad. El alcance y los objetivos se confirman con esa evidencia.
• ¿Qué se revisa antes de definir un proyecto IT para energías renovables?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para energías renovables, también documentamos conectividad remota, separación OT/IT y continuidad del activo. El alcance y los objetivos se confirman con esa evidencia.
• ¿Cómo se coordina el trabajo con el equipo interno y otros proveedores?

  La matriz de responsabilidades indica quién aprueba, ejecuta, valida y recibe cada tarea. Dependencias de operador, fabricante o software se registran antes de fijar fechas y el cierre incluye decisiones, resultados y pendientes.
• ¿Qué se revisa antes de definir un proyecto IT para pharma e industria farmacéutica?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para pharma e industria farmacéutica, también documentamos validación, control de cambios y continuidad documentada. El alcance y los objetivos se confirman con esa evidencia.
• ¿Qué se revisa antes de definir un proyecto IT para logística y transporte?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para logística y transporte, también documentamos TMS/WMS, conectividad de almacén y trazabilidad operativa. El alcance y los objetivos se confirman con esa evidencia.
• ¿Qué se revisa antes de definir un proyecto IT para retail?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para retail, también documentamos TPV, conectividad de tienda, aperturas y seguridad física. El alcance y los objetivos se confirman con esa evidencia.
• ¿Qué se revisa antes de definir un proyecto IT para empresas multisede?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para empresas multisede, también documentamos estándares comunes, inventario, soporte y despliegues por sede. El alcance y los objetivos se confirman con esa evidencia.
• ¿Qué se revisa antes de definir un proyecto IT para servicios profesionales?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para servicios profesionales, también documentamos confidencialidad, colaboración documental y gobierno de Microsoft 365. El alcance y los objetivos se confirman con esa evidencia.
• ¿Qué se revisa antes de definir un proyecto IT para servicios financieros y fintech?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para servicios financieros y fintech, también documentamos resiliencia, evidencia de control y gestión de terceros. El alcance y los objetivos se confirman con esa evidencia.
• ¿Qué se revisa antes de definir un proyecto IT para multinacionales en España y Portugal?

  Revisamos sedes, usuarios, inventario, aplicaciones, dependencias, proveedores, accesos, incidencias y ventanas de cambio. Para multinacionales en España y Portugal, también documentamos coordinación con IT global, ejecución local y reporting homogéneo. El alcance y los objetivos se confirman con esa evidencia.
• ¿Cómo se reduce el riesgo durante un cambio?

  Cada cambio identifica precondiciones, responsable, ventana, estado previo, pruebas de aceptación y reversión. Cuando el impacto lo aconseja, se valida primero en una sede, sistema o grupo representativo.
• ¿Cómo se coordina el trabajo con otros proveedores?

  La matriz de responsabilidades indica quién aprueba, ejecuta, valida y recibe cada tarea. Dependencias de operador, fabricante o software se registran antes de fijar fechas, y el cierre incluye resultados y pendientes.
• ¿Qué se revisa antes de definir un proyecto IT para educación y formación?

  Revisamos alumnado, personal, aulas, campus virtual, dispositivos, WiFi y aplicaciones académicas, además de ubicaciones, responsables, dependencias, accesos y ventanas. El alcance se confirma con esa evidencia y con las prioridades acordadas.
• ¿Qué métricas y evidencias son útiles?

  Depende del objetivo. Para educación y formación pueden incluir cobertura por edificio, permisos, incidencias docentes y recuperación de servicios, además de disponibilidad medida, incidencias, copias, recuperación y aceptación. Cada métrica conserva fuente y periodo.
• ¿Qué se revisa antes de definir un proyecto IT para sanidad y clínicas?

  Revisamos HIS, RIS-PACS, laboratorio, puestos clínicos, identidad y dispositivos médicos conectados, además de ubicaciones, responsables, dependencias, accesos y ventanas. El alcance se confirma con esa evidencia y con las prioridades acordadas.
• ¿Qué evidencias conviene preparar antes de definir Microsoft 365 para educación?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir evolución digital industrial?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir redes y WiFi para logística?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir servicios IT gestionados multisede?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir ciberseguridad industrial IT/OT?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir consultoría IT y ENS pública?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir seguridad física para logística?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir servicios IT gestionados para retail?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir evolución digital del retail?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir ciberseguridad del sector público?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir seguridad física de edificios públicos?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Esa base permite confirmar alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir outsourcing IT para multinacionales?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir consultoría IT financiera?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir redes y WiFi para retail?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir ciberseguridad sanitaria?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir seguridad física para retail?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir outsourcing IT multisede?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir servicios IT gestionados sanitarios?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir Microsoft 365 para servicios profesionales?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué evidencias conviene preparar antes de definir ciberseguridad para energías renovables?

  Conviene reunir inventario, responsables, dependencias, incidencias, contratos, restricciones y resultados de pruebas. Con esa base se confirman alcance, prioridades, aceptación y cualquier intervención presencial sin convertir una suposición en promesa.
• ¿Qué multas existen y responde la dirección?

  En las infracciones muy graves, hasta 10 millones de euros o el 2 % del volumen de negocios mundial para las entidades esenciales, y 7 millones o el 1,4 % para las importantes. Los miembros de los órganos de dirección pueden responder por dolo o culpa grave. Durante 12 meses desde la entrada en vigor se puede pedir la dispensa de multas, que no es automática (art. 65).
• Si mi empresa no está incluida, ¿tengo que hacer algo?

  No tiene los deberes del régimen, pero un cliente incluido debe gestionar la seguridad de sus proveedores y puede pedirle cláusulas y evidencias. Ayuda un dosier con políticas, autenticación multifactor, copias probadas y registro de incidentes; una certificación como la ISO 27001 también, pero no es obligatoria.
• ¿Qué es MyCiber y tengo que registrarme?

  Es la plataforma del CNCS para la autoidentificación, las comunicaciones y la notificación de incidentes. Quien pueda estar incluido rellena el formulario y el CNCS decide la calificación. El plazo es de 30 días para las entidades nuevas y de 60 días tras la puesta en marcha de la plataforma para las ya activas; el coordinador del CNCS citó 60 días hábiles.
• ¿Cuánto cuesta certificarse?

  Depende del alcance, la categoría o el riesgo, la madurez de partida, el esfuerzo interno y el organismo de certificación. No damos cifras: se calcula caso por caso tras acotar el alcance.
• ¿Vale ISO 27001 en lugar del ENS en una licitación pública?

  No como sustituto automático. Si el pliego exige la declaración o certificación de conformidad con el ENS, hace falta esa. ISO 27001 puede aportar madurez y reutilizar trabajo, pero lo que se acepta lo define el pliego.
• ¿Puedo empezar a prepararme sin conocer la ley española?

  Sí. Las medidas del art. 21 (políticas, incidentes, copias, cadena de suministro, MFA, formación) son buenas prácticas con independencia de la fecha de la ley, y el plan de 90 días de esta guía se basa en ellas.
• ¿Es obligatorio el ENS para una empresa privada?

  Solo si presta servicios o provee soluciones a entidades del sector público, y se aplica a los sistemas implicados (art. 2.3 del Real Decreto 311/2022). El pliego o el contrato indicará la declaración o certificación exigida.
• ¿Tiene mi pyme que cumplir la NIS2?

  Por regla general, solo si su sector figura en los anexos I o II y la empresa es, como mínimo, mediana, con establecimiento en Portugal. Con menos de 50 personas y hasta 10 millones de euros de volumen de negocios o de balance, suele ser pequeña y queda fuera, salvo las excepciones del art. 3, como las comunicaciones electrónicas públicas.
• ¿Está en vigor NIS2 en España?

  La directiva está en vigor en la UE, pero España no ha publicado la ley que la transpone y el plazo terminó el 17-10-2024. A 15-10-2026 el texto sigue como anteproyecto y las Cortes están disueltas desde el 6-10-2026. Mientras tanto se aplica el régimen anterior (RDL 12/2018).
• ¿Puede una pyme tener ENS e ISO 27001 a la vez?

  Sí. Son marcos distintos pero compatibles y se solapan en gran parte del trabajo (política, riesgos, aplicabilidad, incidentes, continuidad). Conviene definir los alcances con claridad para no certificar más de lo necesario.
• ¿Quién responde si la empresa incumple?

  La directiva prevé que los órganos de dirección aprueben las medidas, las supervisen y puedan ser considerados responsables de su incumplimiento (art. 20), con multas máximas de al menos 10 millones de euros o el 2 % de la facturación mundial anual, el importe que sea mayor, para entidades esenciales, y de 7 millones o el 1,4 %, el importe que sea mayor, para las importantes. La cuantía final dependerá de la ley nacional.
• ¿Qué diferencia hay entre declaración y certificación de conformidad con el ENS?

  Los sistemas de categoría BÁSICA solo requieren autoevaluación para declarar la conformidad, aunque pueden someterse a una auditoría de certificación; los de categoría MEDIA o ALTA precisan auditoría para certificar su conformidad (art. 38).
• ¿Cada cuánto se audita el ENS?

  Al menos cada dos años, y de forma extraordinaria si hay modificaciones sustanciales en los sistemas (art. 31). En ISO 27001 el ciclo de revisiones lo fija el organismo de certificación.
• ¿En cuánto tiempo tengo que notificar un incidente?

  Notificación inicial en un máximo de 24 horas desde que se concluye que existe un incidente significativo, actualización en 72 horas cuando sea necesario, notificación del fin del impacto en 24 horas e informe final en 30 días hábiles después (arts. 42 a 44). Si hay una violación de datos personales, el RGPD puede exigir notificarla a la CNPD en 72 horas.