Si suministras a otras empresas, los cuestionarios de seguridad forman parte de la venta. NIS2 hace responsables a las empresas sujetas de la seguridad de su cadena de suministro (artículo 21(2)(d)), así que cada vez más clientes envían a sus proveedores preguntas sobre control de acceso, copias de seguridad, gestión de incidentes y más. A menudo cada cliente usa su propio Excel, con distinta redacción para las mismas preguntas.
Por qué lleva tanto tiempo
- La misma pregunta, de cien maneras. "¿Usáis autenticación multifactor?" aparece con distintos títulos, números y formatos.
- Las respuestas se desvían. Distintas personas responden a distintos clientes, y poco a poco las respuestas dejan de coincidir entre sí o con tus políticas.
- Se esperan pruebas. Los clientes piden cada vez más la política, el certificado o el registro que respalda la respuesta.
- Los plazos son cortos. Los cuestionarios llegan en plena venta o renovación.
Una forma mejor: responde una vez y reutiliza siempre
- Escribe respuestas estándar a las preguntas habituales. La mayoría de los cuestionarios cubren lo mismo: gobierno, accesos, copias de seguridad, incidentes, proveedores, desarrollo y seguridad física. Escribe una respuesta clara para cada tema, en cada idioma que usen tus clientes.
- Respalda cada respuesta con pruebas. Vincula la política, el procedimiento o la evidencia que la apoya, para compartirla si te la piden.
- Aprueba antes de reutilizar. Solo las respuestas revisadas deberían llegar a los clientes, para que todos den la misma respuesta correcta.
- Relaciona cada cuestionario nuevo con tu biblioteca. Parte de tus respuestas aprobadas y ajusta solo lo que es propio de ese cliente.
- Revisa antes de enviar. Lee cada respuesta una vez más en el contexto del cliente. Nada debería salir sin revisar.
- Ofrece una página de confianza. Muchas preguntas desaparecen cuando los clientes pueden ver tu estado de seguridad y pedir documentos directamente.
Qué no hacer
Evita responder "sí" a todo. Los clientes comparan las respuestas con los contratos y, más tarde, con lo que pasa en un incidente. Un "en parte, así es como lo hacemos" preciso genera más confianza que un "sí" sin respaldo.
CloudSignLab importa el Excel del cliente, lo rellena con tus respuestas aprobadas, relacionadas por palabras clave en cualquier idioma y por códigos de ISO 27001 y NIS2, te deja revisar cada respuesta y te devuelve el archivo del propio cliente. Mira la página de cuestionarios de seguridad.
Empieza gratis
