Las bases de seguridad que esperan los auditores.

A muchas empresas medianas y grandes sí, sobre todo en industria, energía, transporte, infraestructuras y servicios digitales, salud y alimentación. Cada Estado miembro aplica NIS2 mediante su propia ley nacional; Suecia, por ejemplo, con su ley de ciberseguridad desde el 15 de enero de 2026. Un Rampart Survey empieza confirmando si le afecta, de qué manera y qué obligaciones se aplican.

Normalmente unas semanas, según el tamaño de su organización y el número de sistemas implicados. Combina entrevistas con personas clave, una revisión de la documentación existente y un análisis técnico de los sistemas más importantes. Al final recibe un análisis de brechas por escrito y una hoja de ruta priorizada.

No. Los documentos por sí solos no detienen incidentes. Rampart Build implanta controles técnicos en sus sistemas, como autenticación multifactor, registro centralizado, configuraciones bastionadas y copias de seguridad probadas, y después documenta lo realizado. Obtiene protección real y las evidencias para demostrarlo.

Si fabrica productos con elementos digitales, el CRA le afecta. Sus obligaciones de notificación de vulnerabilidades explotadas activamente se aplican desde el 11 de septiembre de 2026, y todos los requisitos, incluido el marcado CE, a partir del 11 de diciembre de 2027. Rampart le ayuda a implantar ya el procedimiento de notificación y a planificar los requisitos de producto con antelación.

Sí. Nuestros controles y documentación siguen la estructura de ISO/IEC 27001, de modo que el trabajo facilita una certificación posterior si decide obtenerla. Rampart no emite certificados por sí mismo, y podemos trabajar junto a su entidad certificadora.

Normalmente una persona de dirección, responsable del riesgo, y otra de TI u operaciones, que conozca los sistemas. Reducimos al mínimo el tiempo que necesita su equipo y adaptamos el ritmo a su organización.