Preparado para Cyber Essentials antes de que llegue el certificador.
Quien suministra a empresas u organismos públicos del Reino Unido recibe cada vez más peticiones de Cyber Essentials. veyrisk le muestra de antemano cómo se ven sus sistemas desde fuera y asigna cada hallazgo a uno de los cinco controles.
Qué exige Cyber Essentials
Cyber Essentials es un esquema de certificación del National Cyber Security Centre (NCSC) británico. Evalúa cinco controles técnicos. La certificación se tramita a través de IASME y sus organismos de certificación autorizados y tiene una validez de doce meses. Con Cyber Essentials Plus, el organismo comprueba además los controles de forma técnica.
- Cortafuegos: filtrar el tráfico entre internet y la red propia
- Configuración segura: configurar dispositivos y software para dejar la menor superficie de ataque posible
- Gestión de actualizaciones: corregir vulnerabilidades, las críticas y altas en un plazo de 14 días
- Control de acceso: limitar cuentas y permisos, autenticación multifactor en los servicios en la nube
- Protección contra malware
Qué cambió en abril de 2026
- Los servicios en la nube siempre forman parte del alcance y no pueden excluirse.
- Cuenta todo dispositivo con conexión a internet, sea cual sea la dirección de la conexión.
- Si un servicio en la nube ofrece autenticación multifactor y no está activada, la evaluación no se supera.
- Las passkeys cuentan como inicio de sesión sin contraseña.
Qué puede comprobar veyrisk desde fuera
| Control | Comprobable desde fuera | Aportación de veyrisk |
|---|---|---|
| Cortafuegos | sí | Puertos abiertos, interfaces de administración accesibles y servicios que no deberían estar en internet |
| Configuración segura | en parte | Cifrado, cabeceras de seguridad, páginas por defecto y errores de configuración |
| Gestión de actualizaciones | sí | Software desactualizado y vulnerabilidades conocidas. Se destacan las altas y críticas con más de 14 días |
| Control de acceso | en parte | Autenticación multifactor y permisos de administrador en Microsoft 365 y la nube, si están conectados |
| Protección contra malware | no | Debe acreditarse internamente |
El informe Cyber Essentials
El informe muestra para cada control el estado, los hallazgos abiertos y lo que aún debe acreditar internamente, como la lista de dispositivos y la protección contra malware. Es una preparación desde fuera y no una certificación. veyrisk no emite certificados. Está incluido en Business y Professional y puede contratarse como complemento en Start y Basis.
Preparación para la prueba técnica
Con Cyber Essentials Plus, el organismo de certificación comprueba sus sistemas directamente. Lo que veyrisk encuentre antes y usted corrija ya no aparecerá allí. También puede solicitar una prueba de penetración manual a los especialistas de neonotu GmbH.
Preguntas frecuentes
¿Emite veyrisk el certificado?
No. La certificación se realiza únicamente a través de IASME y sus organismos autorizados. veyrisk le ayuda a prepararse.
¿Basta el informe de veyrisk para la certificación?
No. Para Cyber Essentials se rellena una autoevaluación que valora el organismo de certificación. El informe le muestra antes dónde quedan brechas visibles desde fuera y le aporta pruebas para sus respuestas.
¿Con qué frecuencia conviene comprobarlo?
El certificado tiene una validez de doce meses. veyrisk comprueba de forma continua, de modo que también entre dos certificaciones ve si han surgido brechas nuevas.
¿Qué es veyrisk?
Plataforma, funcionamiento y límites en resumen
Más información¿Qué se comprueba?
Todas las comprobaciones de los cinco servicios de un vistazo
Más informaciónISO 27001 y NIS2
Por qué se exigen escaneos de vulnerabilidades y pentests
Más informaciónInforme de ejemplo
Cómo son los informes y la consola
Más informaciónCasos de uso
Para quién es veyrisk
Más información¿Cómo es su superficie de ataque?
Escaneamos gratis su superficie de ataque externa y comentamos el resultado con usted en 30 minutos.