Ciberseguridad OT: primero le decimos si le aplica

Depende del sector, del tamaño y de a quién le venda. El ENS le alcanza si presta servicio al sector público. NIS2 apunta a sectores como energía, agua, transporte o fabricación. Lo miramos con usted en la primera visita y le decimos 3 cosas: si le aplica, qué le exigiría y qué puede enseñar hoy.

Esperar no le ahorra el trabajo. Se lo aplaza. El inventario de activos, la separación de la red, el control de accesos y el registro son lo primero que le van a pedir, y son también lo que le protege ahora. Ninguna de esas 4 cosas se tira cuando cambie el texto legal.

Para instalar, no. La toma de datos y el inventario se hacen con la planta produciendo. Los cambios que sí necesitan una ventana se agrupan y se pegan a una parada que usted ya tenía programada. Esa ventana se acuerda por escrito antes de empezar.

Suyos. El inventario, los esquemas de red, las reglas y la documentación se entregan al cierre en formato abierto. Las credenciales de administrador son suyas desde el primer día. Si deja de trabajar con nosotros, su instalación sigue funcionando y otro puede continuar con lo entregado.

No. No somos entidad de certificación y no emitimos certificados. Preparamos el sistema y las evidencias, y estamos en la sala el día de la auditoría. Lo que sí tenemos es haber pasado la nuestra: Q2board está certificada en el ENS, categoría MEDIA, la del medio de las 3.