Preguntas frecuentes
Preguntas y respuestas
Respuestas breves y claras sobre CloudSignLab, NIS2, tus datos y tu equipo. Los precios y paquetes se explican en la página de precios.
Producto y NIS2
¿Qué es CloudSignLab?
Un espacio de trabajo de seguridad y cumplimiento para empresas que deben cumplir NIS2 y normas similares, y para proveedores cuyos clientes preguntan por la seguridad. Riesgos, controles, incidentes, evidencias, políticas, proveedores e informes están en un solo lugar, con una puntuación de preparación por medida.
¿Se aplica NIS2 a mi empresa?
La comprobación NIS2 gratuita lo responde en un minuto, sin cuenta. Sigue los umbrales de tamaño y los sectores de la directiva; las leyes nacionales pueden añadir más, así que, en caso de duda, consulta a tu autoridad nacional.
¿Qué marcos y normativas se cubren?
NIS2 (medidas del artículo 21 y Reglamento 2024/2690), el anexo A de ISO 27001 con la Declaración de Aplicabilidad, DORA, la Ley de Ciberresiliencia, ISO 22301, TISAX, SOC 2 y el ENS de España, además de registros para la Ley de IA de la UE y el RGPD.
¿Necesito ser experto en seguridad?
No. Cada control se explica con palabras sencillas, el asistente de configuración elige los controles que encajan con tu empresa y cada pantalla tiene su propia ayuda al lado.
¿Puede CloudSignLab responder cuestionarios de seguridad de clientes?
Sí. Importa el cuestionario Excel del cliente: las preguntas se relacionan con tu biblioteca de respuestas aprobadas, revisas el resultado y escribes las respuestas en el archivo del cliente.
Datos y seguridad
¿Cómo se protegen mis datos?
Inicio de sesión con contraseña, llave de acceso, código de dos pasos o el login de tu empresa. Los propietarios de la organización pueden exigir el inicio de sesión en dos pasos, solo el login de empresa y redes permitidas. Los secretos se guardan sellados, cada cambio queda en el registro de auditoría y se guardan copias de seguridad completas de la base de datos.
¿Quién puede ver los datos de mi organización?
Solo los miembros de tu organización, con los derechos de su rol. Los propietarios deciden quién entra y qué puede hacer cada rol.
¿Usáis rastreadores externos o publicidad?
No. Las estadísticas de visitas y los informes de errores funcionan con nuestro propio sistema, sin servicios externos de analítica ni de publicidad. Las cookies de medición solo se instalan después de que las aceptes.
¿Dónde se guardan mis datos?
En la Unión Europea. Hoy la aplicación y su base de datos funcionan en servidores en España; con nuestro traslado previsto a Amazon Web Services funcionarán en la región de AWS Fráncfort, Alemania (eu-central-1), con copias de seguridad cifradas en Irlanda (eu-west-1). Los archivos, el envío de correos y las copias de seguridad cifradas ya usan Amazon Web Services en la Unión Europea.
¿Se usan mis datos para entrenar IA?
No. Nunca usamos tus datos para entrenar IA. Las funciones de IA son opcionales y cada organización puede desactivarlas; cuando están activas, el texto solo va al proveedor de IA elegido en CloudSignLab para generar la respuesta.
¿Cuánto tiempo se guardan mis datos?
Los datos de tu organización se guardan mientras la organización usa CloudSignLab y se borran cuando se elimina la organización; los datos de tu cuenta se eliminan cuando borras tu cuenta. Los registros de seguridad se guardan hasta 365 días, las copias de seguridad cifradas se borran a los 35 días y las facturas se conservan seis años, como exige la legislación mercantil española. Todos los detalles están en nuestra Política de privacidad.
Cuentas y equipos
¿Puedo gestionar varias organizaciones?
Sí. Una cuenta puede ser propietaria de varias organizaciones o unirse a ellas, y las consultoras ven a todos sus clientes en una vista de cartera. Cuántas organizaciones pagas depende de tu paquete.
¿Cómo invito a mis compañeros?
Los propietarios y administradores invitan por correo electrónico desde Miembros. La invitación es válida durante 48 horas; quien se une solo ve lo que permite su rol.
¿Podemos iniciar sesión con la cuenta de la empresa?
Sí, con el login de empresa (inicio de sesión único) mediante el estándar OIDC o SAML, que ofrecen proveedores de identidad como Microsoft Entra ID, Okta y Google Workspace, para los dominios de correo que hayas verificado. Los paquetes que lo incluyen se muestran en la página de precios.
Paquetes
¿Hay un plan gratuito?
Sí. El paquete Free no tiene límite de tiempo y no necesita tarjeta, así que puedes ver tu puntuación de preparación antes de decidir.
¿Puedo crear mi propio paquete?
Sí. En Precios, haz clic en Crear mi paquete: empieza con la base de 49 € al mes (1 organización, 5 personas, NIS2 y los registros) y añade solo los marcos y módulos que necesitas. El precio se actualiza al elegir y el creador te avisa cuando un paquete fijo sale más barato.
¿Puedo añadir un solo módulo o marco a mi paquete?
Sí, con Supplier Ready, Professional y Business: en Facturación, añade por ejemplo BSI IT-Grundschutz o la revisión de proveedores a tu paquete. Se factura con tu paquete durante el resto del periodo y, si lo quitas, se conserva todo lo que guardaste.
¿Te queda alguna pregunta?
Busca guías paso a paso en el centro de ayuda o envíanos un mensaje: respondemos en un día laborable.