Servicios
Orientación práctica para cada norma europea de ciberseguridad, desde la determinación del ámbito hasta las evidencias que pedirá el evaluador o el auditor.
Servicios principales
Certificación, regulación de producto y el diseño de los propios esquemas. Es donde más rinde nuestro trabajo en normalización.
- Reglamento de Ejecución (UE) 2024/482 EUCC y Common Criteria Declaraciones de seguridad, evidencias de evaluación y mantenimiento de certificados para fabricantes que certifican productos TIC con EUCC. Ver el servicio
- Reglamento (UE) 2024/2847 Reglamento de Ciberresiliencia Clasificación de productos, análisis de brechas frente al anexo I, gestión de vulnerabilidades, notificaciones del artículo 14 y documentación técnica para el marcado CE. Ver el servicio
- Reglamento (UE) 2024/1689 Reglamento de IA Clasificación del riesgo, documentación técnica del anexo IV, gestión de la calidad y pruebas de seguridad del artículo 15 para sistemas de IA de alto riesgo. Ver el servicio
- Reglamento (UE) 2019/881 Esquemas de certificación Reglas de esquema, perfiles de protección y metodologías de evaluación para propietarios de esquemas públicos y privados, alineados con el Reglamento sobre la Ciberseguridad y EUCC. Ver el servicio
También para operadores y sector financiero
Obligaciones de la entidad, con el mismo equipo y conectadas con las evidencias de producto y certificación que ya tiene.
- Directiva (UE) 2022/2555 Directiva NIS2 Ámbito de aplicación, medidas del artículo 21, notificación de incidentes y seguridad de la cadena de suministro conforme a NIS2, alineados con el ENS y con la transposición nacional aplicable. Ver el servicio
- Reglamento (UE) 2022/2554 DORA DORA para entidades financieras y para los proveedores de TIC y de seguridad gestionada que les prestan servicio: cláusulas contractuales, registro de información, pruebas y evidencias. Ver el servicio
Cómo trabajamos
-
Una llamada de 30 minutos
Sin coste. Escuchamos su situación y le decimos qué normas le aplican y dónde está de verdad el esfuerzo.
-
Una propuesta de alcance cerrado
Alcance, entregables, plazos y precio cerrado por escrito. Sin bolsas de horas abiertas.
-
Ejecución con un responsable
Quien habla con usted es quien hace el trabajo, leyendo su diseño y su código. Para alcances mayores incorporamos colaboradores sénior de confianza con las mismas condiciones de confidencialidad, y usted mantiene un único interlocutor.
-
Evidencias reutilizables
Todo queda mapeado a la norma y a los estándares, para que la siguiente auditoría, evaluación o cuestionario de cliente parta de ahí.
Trabajamos directamente con usted o como subcontratistas de su integrador o contratista principal habitual. No publicamos nombres de clientes ni detalles de los encargos. La confidencialidad forma parte del servicio.
Independencia
dephensiva no tiene laboratorio de evaluación ni organismo de certificación, y no evalúa ni certifica productos. Ni dephensiva ni su fundador tienen participaciones en jtsec ni en Applus+, ni ningún earn-out con ellas. Declaramos cualquier posible conflicto de intereses antes de empezar un encargo.
Qué no hacemos
No somos laboratorio de ensayo, organismo de certificación ni organismo notificado, y no emitimos certificados. No prestamos servicios de cumplimiento del RGPD.
Hable con nosotros
Javier Tallón, fundador
Respondemos en un plazo de 8 horas laborables (hora de Madrid).
Trabajamos en español e inglés.