{"id":7829,"date":"2026-10-18T11:57:48","date_gmt":"2026-10-18T09:57:48","guid":{"rendered":"https:\/\/eu.it-cyberwall.com\/guides\/auditoria-escaneo-de-vulnerabilidades-o-prueba-de-intrusion-que-contratar\/"},"modified":"2026-10-18T20:25:53","modified_gmt":"2026-10-18T18:25:53","slug":"audit-scan-test-intrusion","status":"publish","type":"page","link":"https:\/\/eu.it-cyberwall.com\/es\/guides\/audit-scan-test-intrusion\/","title":{"rendered":"Auditor\u00eda, escaneo de vulnerabilidades o prueba de intrusi\u00f3n: qu\u00e9 contratar"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"7829\" class=\"elementor elementor-7829 elementor-6680\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"page\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d6b23bd elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d6b23bd\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-4847607\" data-id=\"4847607\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2517b80 elementor-widget elementor-widget-html\" data-id=\"2517b80\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t\t<style>.itcw-g{max-width:900px;margin:0 auto;font-size:17px;line-height:1.65;color:#2b2f3a}.itcw-g h2{margin-top:10px}.itcw-g .tw{overflow-x:auto;margin:18px 0}.itcw-g table{width:100%;border-collapse:collapse;font-size:15px;min-width:640px}.itcw-g th,.itcw-g td{border:1px solid #e3e6ee;padding:10px 12px;vertical-align:top;text-align:left}.itcw-g thead th{background:#0E0129;color:#fff}.itcw-g tbody th{background:#F6F7FA;font-weight:600}.itcw-g .box{background:#F6F7FA;border-left:4px solid #DE3241;padding:16px 20px;border-radius:6px;margin:18px 0}.itcw-g .box.ok{border-left-color:#2C9703}.itcw-g sup a{text-decoration:none;font-weight:600}.itcw-g ol.src li{margin-bottom:8px;font-size:15px;word-break:break-word}.itcw-g .note{font-size:14px;color:#6b7080}.itcw-g .toc a{display:inline-block;margin:4px 10px 4px 0}<\/style>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-090f00e elementor-widget elementor-widget-heading\" data-id=\"090f00e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h6 class=\"elementor-heading-title elementor-size-default\">Gu\u00eda<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a49fd4e elementor-widget elementor-widget-heading\" data-id=\"a49fd4e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Auditor\u00eda, escaneo de vulnerabilidades o prueba de intrusi\u00f3n: qu\u00e9 contratar<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3fe4617 elementor-widget elementor-widget-text-editor\" data-id=\"3fe4617\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p style=\"text-align:center\">Un escaneo automatizado enumera vulnerabilidades probables, una auditor\u00eda las clasifica y dice qu\u00e9 corregir, una prueba de intrusi\u00f3n demuestra lo que un atacante podr\u00eda hacer con ellas. Estas son las definiciones de la ANSSI, lo que debe contener un informe y lo que el RGPD y la ISO 27001 imponen realmente.<\/p><p class=\"note\" style=\"text-align:center\">Actualizado el 18 de octubre de 2026 \u00b7 Las cifras tienen su fuente al pie de p\u00e1gina; las valoraciones son de IT CyberWall.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7a65bc8 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7a65bc8\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-53b09af\" data-id=\"53b09af\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-8802df8 elementor-widget elementor-widget-text-editor\" data-id=\"8802df8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><div class=\"box toc\"><strong>Contenido:<\/strong><br \/><a href=\"#trois\">Tres servicios que se confunden<\/a> \u00b7 <a href=\"#types\">Los cinco tipos de auditor\u00eda seg\u00fan la ANSSI<\/a> \u00b7 <a href=\"#rapport\">Lo que debe contener el informe<\/a> \u00b7 <a href=\"#loi\">Lo que la ley impone y lo que no impone<\/a> \u00b7 <a href=\"#autorisation\">Siempre una autorizaci\u00f3n por escrito<\/a> \u00b7 <a href=\"#commander\">\u00bfQu\u00e9 contratar?<\/a> \u00b7 <a href=\"#sources\">Fuentes<\/a><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d86f394 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d86f394\" data-element_type=\"section\" data-e-type=\"section\" id=\"trois\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-a2d3929\" data-id=\"a2d3929\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6382abe elementor-widget elementor-widget-heading\" data-id=\"6382abe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Tres servicios que se confunden<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a7115da elementor-widget elementor-widget-text-editor\" data-id=\"a7115da\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><table><thead><tr><th>Servicio<\/th><th>Lo que hace<\/th><th>Lo que usted recibe<\/th><\/tr><\/thead><tbody><tr><td><strong>Escaneo de vulnerabilidades<\/strong><\/td><td>Una herramienta consulta autom\u00e1ticamente sus m\u00e1quinas y compara lo que ve con una base de vulnerabilidades conocidas.<\/td><td>Una lista de vulnerabilidades probables, a menudo larga, que hay que filtrar.<\/td><\/tr><tr><td><strong>Auditor\u00eda de seguridad<\/strong><\/td><td>Unos auditores examinan su arquitectura, sus configuraciones, su c\u00f3digo o su organizaci\u00f3n.<\/td><td>Un informe que clasifica las vulnerabilidades y dice qu\u00e9 corregir primero.<\/td><\/tr><tr><td><strong>Prueba de intrusi\u00f3n<\/strong><\/td><td>Unos auditores se ponen en la piel de un atacante y comprueban que una vulnerabilidad es realmente explotable, y con qu\u00e9 impacto<sup><a href=\"#source-1\">[1]<\/a><\/sup>.<\/td><td>La prueba de lo que un atacante podr\u00eda hacer, paso a paso.<\/td><\/tr><\/tbody><\/table><div class=\"box\">Para la ANSSI, \u00abla b\u00fasqueda totalmente automatizada de vulnerabilidades no constituye una actividad de auditor\u00eda\u00bb<sup><a href=\"#source-1\">[1]<\/a><\/sup>. Un escaneo es \u00fatil, pero no es una auditor\u00eda.<\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-592bdc5 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"592bdc5\" data-element_type=\"section\" data-e-type=\"section\" id=\"types\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-2442f4e\" data-id=\"2442f4e\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3ea377 elementor-widget elementor-widget-heading\" data-id=\"a3ea377\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Los cinco tipos de auditor\u00eda seg\u00fan la ANSSI<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-61941eb elementor-widget elementor-widget-text-editor\" data-id=\"61941eb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p>El referencial de los proveedores de auditor\u00eda cualificados (PASSI) distingue cinco actividades<sup><a href=\"#source-1\">[1]<\/a><\/sup>:<\/p><ol><li><strong>Auditor\u00eda de arquitectura<\/strong>: la elecci\u00f3n y la ubicaci\u00f3n de los equipos, las conexiones con internet y con las redes de terceros.<\/li><li><strong>Auditor\u00eda de configuraci\u00f3n<\/strong>: los ajustes de los equipos de red, los sistemas, las aplicaciones y los productos de seguridad.<\/li><li><strong>Auditor\u00eda de c\u00f3digo fuente<\/strong>: las vulnerabilidades en el c\u00f3digo de una aplicaci\u00f3n.<\/li><li><strong>Prueba de intrusi\u00f3n<\/strong>: la explotaci\u00f3n de las vulnerabilidades en condiciones reales de ataque.<\/li><li><strong>Auditor\u00eda organizativa y f\u00edsica<\/strong>: la gobernanza, los procedimientos, la seguridad de las instalaciones.<\/li><\/ol><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-8776107 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"8776107\" data-element_type=\"section\" data-e-type=\"section\" id=\"rapport\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-1532094\" data-id=\"1532094\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-dc3979b elementor-widget elementor-widget-heading\" data-id=\"dc3979b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Lo que debe contener el informe<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e5cb20f elementor-widget elementor-widget-text-editor\" data-id=\"e5cb20f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p>El referencial PASSI fija el contenido de un informe de auditor\u00eda<sup><a href=\"#source-1\">[1]<\/a><\/sup>. Es una buena referencia para valorar cualquier informe:<\/p><ul><li>un <strong>resumen comprensible para no expertos<\/strong>: contexto, alcance, vulnerabilidades cr\u00edticas y valoraci\u00f3n del nivel de seguridad;<\/li><li>una <strong>tabla de vulnerabilidades<\/strong> clasificadas seg\u00fan su impacto y su facilidad de explotaci\u00f3n;<\/li><li>unas <strong>recomendaciones<\/strong> vinculadas a cada vulnerabilidad, clasificadas por criticidad y por coste;<\/li><li>para una prueba de intrusi\u00f3n, el <strong>desarrollo de la prueba<\/strong> y el m\u00e9todo empleado;<\/li><li>los <strong>l\u00edmites<\/strong>: lo que no se ha podido cubrir y las fases realizadas con herramientas autom\u00e1ticas.<\/li><\/ul><p>Un informe que no es m\u00e1s que la salida de una herramienta, sin resumen ni prioridades, no le ayudar\u00e1 a decidir.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1a50f37 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1a50f37\" data-element_type=\"section\" data-e-type=\"section\" id=\"loi\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-9f4c41b\" data-id=\"9f4c41b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-016da0c elementor-widget elementor-widget-heading\" data-id=\"016da0c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Lo que la ley impone y lo que no impone<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0f19049 elementor-widget elementor-widget-text-editor\" data-id=\"0f19049\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><ul><li><strong>El RGPD<\/strong> exige, para los tratamientos de datos personales, \u00abun proceso de verificaci\u00f3n, evaluaci\u00f3n y valoraci\u00f3n regulares de la eficacia de las medidas\u00bb de seguridad (art\u00edculo 32), con un nivel adaptado al riesgo<sup><a href=\"#source-2\">[2]<\/a><\/sup>. No impone expresamente una auditor\u00eda ni una prueba de intrusi\u00f3n: le corresponde a usted elegir un procedimiento proporcionado.<\/li><li><strong>La norma ISO\/IEC 27001<\/strong> es una norma voluntaria: una empresa decide por s\u00ed misma certificarse<sup><a href=\"#source-3\">[3]<\/a><\/sup>. No es una obligaci\u00f3n legal, aunque un cliente puede exigirla por contrato.<\/li><li><strong>Una cualificaci\u00f3n PASSI<\/strong> solo es obligatoria cuando un texto o un contrato la exige. Puede comprobarse en el sitio web de la ANSSI.<\/li><\/ul><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-30e6bac elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"30e6bac\" data-element_type=\"section\" data-e-type=\"section\" id=\"autorisation\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-20d378b\" data-id=\"20d378b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-90d5350 elementor-widget elementor-widget-heading\" data-id=\"90d5350\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Siempre una autorizaci\u00f3n por escrito<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f1d8264 elementor-widget elementor-widget-text-editor\" data-id=\"f1d8264\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p>Una prueba de intrusi\u00f3n consiste en atacar sistemas: solo se realiza con el consentimiento por escrito de su propietario. El referencial PASSI prev\u00e9 un convenio firmado antes de la auditor\u00eda y, para una prueba de intrusi\u00f3n, una ficha de autorizaci\u00f3n firmada por quien la encarga, el auditado y los terceros afectados (su proveedor de alojamiento, por ejemplo), que enumera los objetivos, las fechas y las horas<sup><a href=\"#source-1\">[1]<\/a><\/sup>.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-02a7bbc elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"02a7bbc\" data-element_type=\"section\" data-e-type=\"section\" id=\"commander\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6669e3a\" data-id=\"6669e3a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-bdfc223 elementor-widget elementor-widget-heading\" data-id=\"bdfc223\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u00bfQu\u00e9 contratar?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a2402c3 elementor-widget elementor-widget-text-editor\" data-id=\"a2402c3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><table><thead><tr><th>Su situaci\u00f3n<\/th><th>Lo que conviene<\/th><\/tr><\/thead><tbody><tr><td>No sabe en qu\u00e9 punto est\u00e1<\/td><td>Una auditor\u00eda de arquitectura y de configuraci\u00f3n, con un resumen para la direcci\u00f3n.<\/td><\/tr><tr><td>Quiere seguir la evoluci\u00f3n a lo largo del tiempo<\/td><td>Un escaneo peri\u00f3dico, como complemento de una auditor\u00eda, nunca en su lugar.<\/td><\/tr><tr><td>Un sitio web o una aplicaci\u00f3n expuestos en internet<\/td><td>Una prueba de intrusi\u00f3n sobre ese alcance.<\/td><\/tr><tr><td>Un cliente o una licitaci\u00f3n exige una prueba<\/td><td>Lea el requisito: cualificaci\u00f3n PASSI, certificaci\u00f3n ISO 27001 o simple informe de auditor\u00eda no son lo mismo.<\/td><\/tr><\/tbody><\/table><p>Nuestras auditor\u00edas se describen en la p\u00e1gina <a href=\"https:\/\/eu.it-cyberwall.com\/es\/audit-de-securite\/\">Auditor\u00eda de seguridad<\/a>.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7254e9e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7254e9e\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b69b529\" data-id=\"b69b529\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-30dee9b elementor-widget elementor-widget-heading\" data-id=\"30dee9b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u00bfNo sabe qu\u00e9 contratar?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d6dd8e4 elementor-widget elementor-widget-text-editor\" data-id=\"d6dd8e4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Describa su contexto y lo que le piden: le diremos qu\u00e9 tipo de auditor\u00eda conviene.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e001a47 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"e001a47\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/eu.it-cyberwall.com\/es\/contact\/?mf-besoin=audit#formulaire\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-arrow-right\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M190.5 66.9l22.2-22.2c9.4-9.4 24.6-9.4 33.9 0L441 239c9.4 9.4 9.4 24.6 0 33.9L246.6 467.3c-9.4 9.4-24.6 9.4-33.9 0l-22.2-22.2c-9.5-9.5-9.3-25 .4-34.3L311.4 296H24c-13.3 0-24-10.7-24-24v-32c0-13.3 10.7-24 24-24h287.4L190.9 101.2c-9.8-9.3-10-24.8-.4-34.3z\"><\/path><\/svg>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Describir mi necesidad<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7f142f1 elementor-widget elementor-widget-text-editor\" data-id=\"7f142f1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><a href=\"https:\/\/eu.it-cyberwall.com\/es\/guides\/\">\u2190 Todas nuestras gu\u00edas<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2fcb194 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2fcb194\" data-element_type=\"section\" data-e-type=\"section\" id=\"sources\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-90414eb\" data-id=\"90414eb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1f422c7 elementor-widget elementor-widget-heading\" data-id=\"1f422c7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Fuentes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4ec2591 elementor-widget elementor-widget-text-editor\" data-id=\"4ec2591\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p class=\"note\">Fuentes consultadas el 18 de octubre de 2026. Las tarifas de los proveedores se indican sin impuestos, en la divisa y la regi\u00f3n de la tarifa publicada, y pueden cambiar: compruebe siempre la p\u00e1gina oficial antes de decidir.<\/p><ol class=\"src\"><li id=\"source-1\">ANSSI \u2013 Prestataires d\u2019audit de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (PASSI), r\u00e9f\u00e9rentiel d\u2019exigences v2.1-a (1 de septiembre de 2023) \u2014 <a href=\"https:\/\/cyber.gouv.fr\/sites\/default\/files\/document\/R%C3%A9f%C3%A9rentiel%20PASSI%20%E2%80%93%20version%202.1-a%20%E2%80%93%20sans%20marque%20de%20r%C3%A9vision.pdf\" target=\"_blank\" rel=\"noopener\">cyber.gouv.fr\/sites\/default\/files\/document\/R%C3%A9f%C3%A9rentiel%20PASSI%20%E2%80%93%20version%202.1-a%20%E2%80%93%20sans%20marque%20de%20r%C3%A9vision.pdf<\/a><\/li><li id=\"source-2\">CNIL \u2013 R\u00e8glement europ\u00e9en sur la protection des donn\u00e9es, cap\u00edtulo 4 (art\u00edculo 32) \u2014 <a href=\"https:\/\/www.cnil.fr\/fr\/reglement-europeen-protection-donnees\/chapitre4\" target=\"_blank\" rel=\"noopener\">www.cnil.fr\/fr\/reglement-europeen-protection-donnees\/chapitre4<\/a><\/li><li id=\"source-3\">ISO \u2013 ISO\/IEC 27001, Information security management systems \u2014 <a href=\"https:\/\/www.iso.org\/isoiec-27001-information-security.html\" target=\"_blank\" rel=\"noopener\">www.iso.org\/isoiec-27001-information-security.html<\/a><\/li><\/ol><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":7724,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Auditor\u00eda, escaneo o pentest: qu\u00e9 contratar | IT CyberWall","_seopress_titles_desc":"Escaneo de vulnerabilidades, auditor\u00eda o test de intrusi\u00f3n en Europa: definiciones ANSSI, contenido del informe y exigencias del RGPD e ISO 27001.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"test de intrusi\u00f3n pymes europa,auditor\u00eda de seguridad inform\u00e1tica b\u00e9lgica,escaneo de vulnerabilidades,pentest empresa","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-7829","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/pages\/7829","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/comments?post=7829"}],"version-history":[{"count":1,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/pages\/7829\/revisions"}],"predecessor-version":[{"id":7830,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/pages\/7829\/revisions\/7830"}],"up":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/pages\/7724"}],"wp:attachment":[{"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/media?parent=7829"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}