Cuarenta preguntas para el viernes
Este ámbito no lo impone ningún regulador: lo impone un cliente con una fecha. Llega un Excel de homologación de proveedores, hay que devolverlo en unos días y se contesta tirando de memoria, sabiendo que algunas respuestas no se sostendrían si repreguntan.
Por qué se responde mal
No por mala fe: porque la información está repartida entre el informático, el gestor de nóminas, quien contrató la nube y alguien que ya no trabaja aquí. Sin un expediente único, cada cuestionario obliga a reconstruir la misma foto desde cero, y cada vez sale una versión ligeramente distinta. Esa inconsistencia entre respuestas es lo que hace saltar las alarmas del otro lado, más que un «no» honesto.
Lo que montamos
- Un expediente único y vivo: qué controles hay puestos, dónde vive la evidencia de cada uno y quién responde. Se actualiza al ritmo del servicio, no la semana antes.
- Un banco de respuestas a las preguntas que siempre caen —segundo factor, cifrado, copias, gestión de accesos, subcontratistas, notificación de incidentes— redactadas una vez y bien.
- Criterio para los «no». Un «todavía no, previsto para el segundo trimestre» con un plan detrás puntúa mejor que un sí dudoso. Mentir ahí sale carísimo: cuando el control se comprueba, la conversación deja de ser técnica.
- Respuesta a cuestionarios concretos cuando llegan, con nosotros al teléfono si el cliente repregunta.
El ciberseguro: la letra que se lee tarde
Casi todas las pólizas exigen medidas concretas para que la cobertura opere: segundo factor en accesos remotos, copias con una frecuencia determinada y aisladas, actualizaciones en plazo, formación del personal. Se declaran al contratar y no se vuelven a mirar.
El problema aparece en el peor momento posible: tras un incidente, la aseguradora comprueba si lo declarado se cumplía. Un requisito que decayó hace ocho meses puede convertir una cobertura en una discusión. Revisamos tu póliza contra tu realidad técnica y te decimos qué no cuadra — es de las cosas más baratas y más rentables que hacemos.
Se apoya en lo de siempre
Un cuestionario se responde bien cuando hay controles que enseñar. La mayoría de las preguntas son escalones de BeSafe, y la sección de continuidad casi siempre se contesta con BeBackup. Si te llegan cuestionarios a menudo, el orden lógico es subir la escalera y montar el expediente encima.
Esto es una pieza de BeCompliance · Cumplimiento.
Vuelve a la solución completaLo que nos preguntan antes de empezar.
Nos ha llegado uno y vence esta semana. ¿Llegáis?
Normalmente sí. Contestamos con lo que hay hoy, marcamos con honestidad lo que está en curso y lo que no, y de paso queda montado el expediente para el siguiente — que llegará, porque estos nunca vienen solos.
¿Podemos responder que sí a todo y ya lo arreglamos luego?
No te lo vamos a preparar así. Aparte de que muchos contratos incorporan esas respuestas con consecuencias, el día que se compruebe habrás perdido algo que no se recupera con una explicación técnica.
¿Revisáis nuestra póliza aunque no seamos clientes de seguridad?
Sí, se puede contratar suelto. Es una revisión corta y muy concreta: qué exige la póliza, qué se cumple de verdad y qué habría que cerrar. Sale a cuenta incluso si después no haces nada más con nosotros.