El catálogo de ciberseguridad de INCIBE es el directorio público donde cualquier empresa española puede buscar proveedores por el problema que necesita resolver.
Te contamos qué es exactamente, qué no es, cómo sacarle partido al elegir proveedor y qué soluciones hemos registrado nosotros.
Qué es el catálogo de ciberseguridad de INCIBE
El Catálogo de Empresas y Soluciones de Ciberseguridad lo mantiene el Instituto Nacional de Ciberseguridad, entidad dependiente del Ministerio para la Transformación Digital. Es un buscador público y gratuito que reúne a los proveedores que operan en España y clasifica lo que ofrecen por categorías: anti-fraude, anti-malware, auditoría técnica, certificación normativa, contingencia y continuidad, control de acceso, inteligencia y seguridad, y varias más.
Su virtud está en cómo se busca. No se entra escribiendo el nombre de una empresa, sino el problema: quien necesita recuperar la actividad tras un ataque filtra por «contingencia y continuidad», y quien tiene que cumplir el ENS filtra por «certificación normativa». Para un gerente que no se dedica a esto, es una forma de ordenar un mercado que desde fuera resulta bastante opaco. El catálogo de ciberseguridad de INCIBE reúne proveedores de todo el país, desde fabricantes hasta consultoras y empresas de servicios gestionados, y el registro es gratuito tanto para quien busca como para quien se da de alta.
Qué no es: ni certificación ni aval
Conviene decirlo claro, porque se malinterpreta a menudo y porque lo advierte el propio organismo en su página de ayuda del catálogo: figurar en él indica únicamente que la entidad está incluida en la base de datos de empresas, y no debe considerarse una certificación o acreditación. INCIBE exige unos requisitos mínimos para registrar una solución, pero no evalúa ni garantiza su fiabilidad.
Esos requisitos son de forma más que de fondo: tener representación en España, un sitio web seguro y en español, cumplir con el aviso legal y la política de cookies, y describir las soluciones de manera adecuada. Nada de eso dice si un proveedor es bueno.
Dicho de otro modo: el catálogo de ciberseguridad de INCIBE ordena la oferta, no la califica. Es una diferencia importante, porque en un sector donde abundan los distintivos de significado dudoso, conviene saber cuáles implican una auditoría externa y cuáles son simplemente un alta en un registro.
Si alguien te enseña su ficha del catálogo como si fuera un sello de calidad, ya sabes qué preguntar a continuación.
Cómo usar el catálogo de ciberseguridad de INCIBE para elegir proveedor
Nuestra recomendación es tratarlo como lo que es: un buen punto de partida para construir una lista corta, no un criterio de decisión. Una vez tengas tres o cuatro candidatos, lo que separa a unos de otros no está en el catálogo, sino en las preguntas que hagas después.
Pregunta por certificaciones reales y verificables, que sí son auditadas por un tercero: ISO/IEC 27001, conformidad con el Esquema Nacional de Seguridad y su categoría. Pregunta dónde se guardan tus datos y bajo qué legislación. Pregunta por tiempos de respuesta comprometidos por escrito, no por la disponibilidad teórica del servicio. Y pide referencias de empresas de tu tamaño y tu sector, porque lo que funciona en una organización de dos mil personas rara vez encaja en una de treinta.
Las nueve soluciones de ISAIG Tecnología en el catálogo
Nos hemos registrado en el catálogo de ciberseguridad de INCIBE por la misma razón que recomendamos usarlo: es donde mira una empresa que aún no sabe a quién llamar. Desde este mes figuramos con nueve soluciones, repartidas en siete categorías:
- Anti-fraude: concienciación en ciberseguridad y simulación de phishing.
- Anti-malware: protección gestionada de puestos de trabajo y servidores.
- Auditoría técnica: peritaje informático y análisis forense.
- Certificación normativa: CISO as a Service, y consultoría e implantación del ENS e ISO/IEC 27001.
- Contingencia y continuidad: copias de seguridad, continuidad de negocio y recuperación ante desastres.
- Control de acceso y autenticación: seguridad de Microsoft 365 y de la nube.
- Inteligencia y seguridad: ciberseguridad gestionada 24×7, y soporte informático con seguridad gestionada.
Aplicándonos nuestro propio consejo: lo que sí es auditado por un tercero es que ISAIG Tecnología está certificada en ISO/IEC 27001 y es conforme con el ENS de categoría Alta. Puedes ver el detalle de cada servicio en nuestra página de ciberseguridad y en la de consultoría ENS e ISO 27001.
Qué hacer ahora
- Busca por problema, no por nombre. Entra en el catálogo y filtra por la categoría que de verdad te preocupa este trimestre.
- Haz una lista corta de tres o cuatro y a partir de ahí olvida el catálogo: la decisión se toma con las respuestas que te den.
- Pide siempre certificaciones auditadas, ISO/IEC 27001 o conformidad con el ENS, y comprueba el alcance, que no siempre cubre lo que te van a prestar.
- Exige tiempos de respuesta por escrito en el contrato, no en la propuesta comercial.
- Si eres proveedor de ciberseguridad y aún no estás en el catálogo de ciberseguridad de INCIBE, revisa los requisitos: son razonables y el alta no cuesta nada.
Si quieres contrastar una lista corta, revisar qué te están ofreciendo realmente o entender qué parte del ENS te aplica, escríbenos a comercial@isaig.com o llámanos al 91 036 99 89.
