Revisión técnica para clientes y licitaciones · España · España
Cuando un cliente o un pliego os pide pruebas de que la aplicación es segura
En España la exigencia técnica rara vez llega como una sanción: llega en el cuestionario de seguridad de un cliente grande, en un pliego de licitación o en la due diligence de una ronda. Revisamos la aplicación sobre un alcance autorizado por escrito y entregamos un informe con evidencias que podéis enseñar.
Consulta inicial de 30 minutos · Trabajo remoto con empresas de España
Esta página cubre el enfoque para empresas en España. Si buscas el detalle completo del servicio, consulta Seguridad técnica.
Señales de que este puede ser el siguiente paso
- Un cliente o un pliego exige evidencias de revisión técnica y no hay ningún informe reciente que presentar.
- Existe obligación de notificar brechas dentro de plazo, pero nadie sabe con certeza qué expone hoy la aplicación.
- Se acerca una migración, una integración o una salida a producción sin una lectura ordenada del riesgo.
Cómo abordamos el trabajo
- Alcance y autorización por escrito antes de cualquier comprobación, con entornos y ventanas acordados.
- Revisión técnica de la aplicación web, la API o la configuración cloud incluidas en ese alcance.
- Informe en castellano con evidencias, criticidad y remediación priorizada, redactado para poder adjuntarse a un cuestionario de cliente.
- Sesión de entrega con el equipo técnico y un resumen ejecutivo para dirección.
Encaje del proyecto
Para quién está pensado
Empresas españolas con una aplicación o API en producción que deben responder ante clientes, pliegos o inversores y necesitan una revisión acotada y presentable.
En el diagnóstico revisamos el contexto y te diremos con claridad si tiene sentido avanzar, qué información falta y cuál puede ser el primer alcance útil.
Preguntas frecuentes
¿El informe sirve para acreditar el ENS, la ISO 27001 o el RGPD?
No. Es una auditoría técnica de un alcance concreto y puede aportarse como evidencia de que la revisión se ha hecho, pero no sustituye una certificación, una auditoría acreditada ni asesoría jurídica. Marcos como el ENS, la ISO 27001, el RGPD, NIS2 o DORA los evalúan entidades habilitadas para ello.
¿Firmáis NDA y el acuerdo de encargado de tratamiento?
Sí. El NDA se firma antes de recibir información. Si la revisión implica acceso a datos personales, el encargo se documenta antes de empezar; DEVRUBY LLC es una empresa estadounidense que trabaja en remoto, algo que conviene reflejar en vuestro registro de actividades de tratamiento.
¿Interrumpe el servicio en producción?
No es el objetivo. Las comprobaciones intrusivas se acuerdan previamente y, cuando existe entorno de preproducción, se prioriza. Los límites y las ventanas quedan por escrito antes de la primera prueba.