Tu (posible) cliente te ha mandado un cuestionario de seguridad: guía de supervivencia

Un cliente te manda un Excel lleno de preguntas de seguridad antes de firmar. Si mantienes webs, desarrollas a medida o llevas la infraestructura de alguien, esto va a pasarte: quien te contrata tiene sus propias obligaciones y te las traslada por contrato, no por ley.

Durante años os lo hemos pedido con cariño: MFA, copias que se restauran, actualizaciones, menos Administradores. Ahora os lo pide vuestro cliente, en un Excel, antes de firmar. Y como lo que contestas es lo que has prometido hacer, el cuestionario no es un trámite: es una declaración. La respuesta buena no es “sí a todo”: es honesta y suficiente.

La charla recorre qué te están preguntando de verdad detrás de cada bloque (control de accesos, copias, proveedores, respuesta a incidentes, borrado de datos, subencargados), qué se puede contestar con honestidad sin departamento de seguridad, qué se arregla en una tarde y qué exige un proyecto, y cómo decir “no” sin caerte de la lista. Contado desde los dos lados: respondiendo cuestionarios como proveedor y montando después el programa que los contesta.

Material complementario: la hoja de una página que se llevó la sala, con cada bloque recurrente, el riesgo que cubre y la respuesta mínima honesta.

No es asesoría jurídica.