MUST
Militära underrättelse- och säkerhetstjänsten — experiencia en los requisitos de contratación protegida por seguridad.
Cumplimiento y normativa
Marcos, supervisión y documentación que se sostiene.
NIS2, DORA, CRA, CER, RGPD, la ley sueca de protección de la seguridad y otras más. No emitimos certificados — entregamos la documentación técnica que necesitan auditores, autoridades de supervisión y sistemas de gestión.
Marcos y normativa
Documentación para el cumplimiento normativo
Nuestras pruebas de penetración y auditorías están diseñadas para que los hallazgos, las medidas y las pruebas puedan usarse directamente en su trabajo de cumplimiento. La tabla muestra lo que podemos entregar como documentación.
| Marco | Alcance | Lo que entregamos como documentación |
|---|---|---|
| NIS2 | Servicios esenciales y digitales en la UE | Pruebas de penetración, procedimientos de incidentes y evidencias de medidas de gestión de riesgos |
| DORA | Entidades financieras — riesgo TIC y resiliencia digital | Pruebas de sistemas críticos, riesgo de terceros y ejercicios de incidentes |
| CRA | Productos con elementos digitales (Cyber Resilience Act) | Pruebas de seguridad y gestión de vulnerabilidades de productos |
| CER | Infraestructuras críticas — resiliencia de entidades críticas | Pruebas de robustez, análisis de dependencias y preparación ante incidentes |
| RGPD | Datos personales — privacidad y seguridad de la información | Medidas técnicas y organizativas, artículo 32 |
| Säkerhetsskyddslagen | Actividad sensible desde el punto de vista de la seguridad en Suecia | Habilitación de seguridad, clasificación y análisis de protección de la seguridad |
| SSMFS | Actividad nuclear (Strålsäkerhetsmyndigheten) | Auditorías de seguridad informática para instalaciones nucleares |
| IAEA | Control internacional de materiales nucleares | Protección y seguridad de la información de materiales nucleares |
| IEC 62443 | Sistemas de control industriales (ICS/OT) | Segmentación, seguridad de red y pruebas de penetración OT |
| NERC CIP | Sistemas eléctricos — infraestructura crítica | Protección de entornos de operación y sistemas de control |
| PDL | Ley de datos de pacientes — atención sanitaria | Control de acceso, registro y confidencialidad en sistemas sanitarios |
| MDR | Productos sanitarios | Pruebas de seguridad del software sanitario |
| EHDS | Espacio europeo de datos sanitarios | Protección de datos sanitarios y control de acceso |
| ISO 27001 | Sistema de gestión de la seguridad de la información | Pruebas de penetración, evaluaciones de riesgo y evidencias para los controles del Anexo A |
| SOC 2 | Proveedores cloud y SaaS | Pruebas de disponibilidad, seguridad y confidencialidad |
| PCI DSS | Pagos con tarjeta | Pruebas de penetración y segmentación para datos de tarjeta |
| CIS | Endurecimiento base (Center for Internet Security) | Revisión de configuración y auditoría de endurecimiento |
| NIST | Marco de ciberseguridad (CSF/800-53) | Análisis de brechas y controles técnicos frente a los requisitos NIST |
No emitimos certificados ni aprobamos auditorías. La certificación la emiten organismos de certificación acreditados — nuestro papel es elaborar la documentación técnica que hace posible superar la auditoría.
Autoridades
MUST, FRA, Regeringskansliet y Sida
Nuestros consultores tienen una larga trayectoria trabajando cerca de las fuerzas armadas suecas, la inteligencia de señales y la cancillería del Gobierno — no como empleados, sino como consultores en estrecha colaboración. Conocemos sus exigencias de protección de la seguridad, secreto y fiabilidad de entrega.
FRA
Försvarets radioanstalt — experiencia en inteligencia de señales y comunicaciones seguras.
Regeringskansliet
Experiencia en encargos cerca de la cancillería del Gobierno — altas exigencias de confidencialidad.
Sida
Styrelsen för internationellt utvecklingssamarbete — seguridad para misiones internacionales.
Protección de la seguridad y defensa total
Protección de la seguridad y defensa total
Para las actividades cubiertas por la ley sueca de protección de la seguridad o integradas en la defensa total, ayudamos con la documentación técnica: análisis de protección de la seguridad, clasificación, habilitación de seguridad y endurecimiento de sistemas críticos para la capacidad de suministro de Suecia.
- Análisis de protección de la seguridad y clasificación
- Documentación técnica para la habilitación de seguridad
- Endurecimiento de sistemas en actividades esenciales para la defensa total
- Planificación de continuidad para crisis y preparación reforzada
Pruebas e informes censurados
Pruebas e informes censurados
Publicamos informes censurados y pruebas de encargos realizados en Divulgaciones — en la medida en que los encargos no estén cubiertos por el secreto.
¿Necesitan documentación para una auditoría?
Indíquenos qué normativa se aplica a su actividad y volveremos con un planteamiento y una oferta.