Cumplimiento

Tu organización ve los marcos de su región de cumplimiento (elegida en Ajustes o deducida de la facturación). Cambias de marco con el selector; la dirección lleva ?marco=…

Unión Europea (ENS y NIS2)

• Aseguradora: lo que suelen pedir las aseguradoras de ciberseguro (igual en todas partes).
• ENS: medidas del Anexo II del ENS que Ward puede revisar con evidencias (empresas que trabajan con el sector público).
• NIS2: apartados del art. 21.2 de la directiva NIS2 que Ward puede revisar (organizaciones dentro del ámbito de NIS2).

EE. UU. y resto (NIST CSF)

• Aseguradora: lo que suelen pedir las aseguradoras de ciberseguro (igual en todas partes).
• NIST CSF 2.0: subcategorías que Ward puede revisar con evidencias. El CSF es voluntario y no se certifica.

• Ward solo cubre los controles que salen en cada pestaña de marco. El resto de requisitos del ENS, NIS2 o NIST queda fuera.
• En los comprobados, Ward enseña evidencia técnica de análisis pasivos y conectores (solo lectura).
• En los guiados, Ward da una guía corta y un Admin pulsa «Lo tenemos»; el informe dice declarado, no comprobado.
• El informe imprimible y el enlace de verificación usan siempre el marco que estás viendo.

• Cumple: no hay ningún hallazgo abierto de ese tipo en ninguno de tus dominios vigilados, y Ward lo ha leído en los últimos 8 días.
• No cumple: hay al menos un hallazgo abierto. Un riesgo aceptado o un falso positivo no cuenta como cumplido.
• Sin comprobar: Ward no tiene una lectura reciente, o el conector no está conectado.
• Declarado: un Admin confirmó el control guiado; Ward no lo comprueba.

Estos controles salen de los análisis que Ward hace de tu dominio, con fuentes públicas:

• ¿Hay escritorio remoto u otros accesos remotos expuestos a Internet?
• ¿El software expuesto a Internet está actualizado y con soporte?
• ¿El correo está protegido contra suplantación (SPF, DKIM, DMARC)?
• ¿La web va cifrada con HTTPS y un certificado válido?
• ¿Hay contraseñas del equipo filtradas o robadas sin cambiar?
• ¿El dominio está protegido contra caducidad y secuestro?
• ¿La empresa aparece en filtraciones de ransomware o en listas negras?

Con un conector (Microsoft 365 o Google Workspace), Ward también lee, sin cambiar nada:

• ¿Las cuentas de administrador tienen verificación en dos pasos?
• ¿Todo el equipo usa verificación en dos pasos en el correo?

Ward no puede verlos desde fuera. Cada uno lleva una guía corta, preguntas que puedes hacer a Ward AI y un botón «Lo tenemos» que pulsa un Admin cuando es verdad:

• ¿Hay copias de seguridad fuera de la oficina y probadas?
• ¿Hay antivirus o EDR en todos los equipos?
• ¿El equipo recibe formación contra el phishing?
• ¿Hay un plan de respuesta a incidentes?
• ¿Están cifrados los portátiles?
• ¿Tenéis una política de seguridad aprobada por la dirección?
• ¿Habéis hecho un análisis de riesgos en el último año?
• ¿Dais de baja los accesos de quien se va el mismo día?
• ¿Sabéis qué proveedores tienen acceso a vuestros datos o sistemas?

1. 1

   Descarga el informe

   En Cumplimiento, elige el marco y pulsa «Descargar informe». Se abre una página imprimible: guárdala como PDF desde el navegador.
2. 2

   Copia el enlace de verificación

   «Copiar enlace de verificación» crea un código (como K7Q2-9XMT) y copia su dirección con el mismo ?marco= que estás viendo. Vale 90 días.
3. 3

   Envía el PDF y el enlace

   El PDF lleva el detalle y las evidencias. El enlace abre una página, sin iniciar sesión, que confirma el nombre de tu empresa, tus dominios, la fecha del último análisis y el estado de cada control de ese marco. Nunca enseña evidencias en bruto ni hallazgos.
4. 4

   Revócalo cuando ya no haga falta

   En Cumplimiento, «Revocar» apaga un enlace al momento.

El plan de Ward incluye todos los marcos de tu región, también los controles con conector.