Configurador

Cree su propio paquete.

Empiece con una combinación o elija à la carte. Las dependencias se añaden automáticamente. Sus selecciones quedan codificadas en la URL: comparta el enlace y la otra parte verá el mismo paquete.

Empiece con un combo

Elija un preajuste y luego ajústelo. Al hacer ajustes, pasará automáticamente a "Custom"; sus selecciones se conservarán.

Esencial€700/año

Para organizaciones que necesitan la base de seguridad — y poco más.

Razonable€2,950/año

La suite ISMS completa, un estándar a elegir — mismo precio que Cybsis 1.x.

Completo€14,950/año

Todo lo que Cybsis 2.0 hace hoy — más cada módulo de pago que Cybsis publique mañana.

Personalizado

Una base equilibrada, con su propia selección de módulos y estándares.

Módulos

Módulos de pago añadidos sobre la base Core ISMS. Las dependencias (p. ej., Federation requiere Multi-Instance) se añaden automáticamente.

Subinstancias

Cada subinstancia es una entidad jurídica independiente que comparte la plataforma. Se vende individualmente a 300 €/año cada una. Completo incluye 3 subinstancias; a partir de ahí, cada entidad adicional cuesta +300 €/año.

Total de subinstancias

Los 3 están incluidos en Completo.

¿Aún no lo sabe? Elija la mejor estimación: el presupuesto volverá con una cifra concreta y una nota indicando que puede revisarse antes de emitir la factura.

Normas

El catálogo agrupa 28 marcos por categoría a continuación. La base incluye un estándar; cada paquete adicional cuesta €600/año y se incorpora a tu instancia bajo petición. No hay límite máximo de estándares simultáneos.

Ciberseguridad y SGSI· 8

E-ITS
El estándar estonio obligatorio de seguridad de la información, con unas 1.600 medidas en el catálogo.
Cybsis BaselineSiempre incluido
La base de seguridad esencial, incluida sin coste adicional en cada instalación de Cybsis.
BSI GS++
The German federal information-security baseline — IT-Grundschutz building blocks mapped to a working ISMS, with Basis-, Standard- and Kern-Absicherung scoping.
ISO 27001incluido
El estándar internacional de certificación de SGSI.
ISO 27005
La metodología de gestión de riesgos que complementa ISO 27001.
ISO 27017 + ISO 27018
Las dos extensiones de ISO 27001 específicas para la nube: controles de seguridad para servicios en la nube y protección de PII en encargados del tratamiento en nubes públicas.
Bajo petición · se incorpora en ~2 semanas
Familia NIST
La familia de marcos de ciberseguridad del gobierno federal de EE. UU. y del DoD: Cybersecurity Framework, dos catálogos de controles y el modelo de madurez CMMC.
Bajo petición · se incorpora en ~2 semanas
NIS2+€600
La principal directiva de ciberseguridad de la UE: gestión de riesgos, notificación de incidentes y seguridad de la cadena de suministro para entidades esenciales e importantes.

Privacidad y protección de datos· 4

RGPD+€600
El reglamento de protección de datos de la UE, más el trabajo de registros del artículo 30.
ISO 27701
La extensión de privacidad de ISO 27001. Conecta el ISMS y el RGPD mediante un Sistema de Gestión de Información de Privacidad.
Bajo petición · se incorpora en ~2 semanas
HIPAA
El régimen estadounidense de privacidad y seguridad sanitaria: Privacy Rule, Security Rule y Breach Notification Rule.
Bajo petición · se incorpora en ~2 semanas
CCPA / CPRA
El régimen de privacidad del consumidor de California: el modelo para la ola de leyes estatales de privacidad en EE. UU.
Bajo petición · se incorpora en ~2 semanas

Gobernanza de la IA· 2

Reglamento de IA de la UE + ISO 42001
La regulación de IA de la UE por niveles de riesgo, junto con la norma internacional de Sistema de Gestión de IA. Se venden juntas porque sus conjuntos documentales se solapan.
NIST AI RMF + Marco de Privacidad
Dos marcos NIST complementarios y voluntarios — gestión del riesgo de IA y privacidad — que usan el patrón "Profile" de NIST.
Bajo petición · se incorpora en ~2 semanas

Sector financiero· 4

DORA
El reglamento de la UE sobre resiliencia operativa del sector financiero. Gestión de riesgos TIC, notificación de incidentes, supervisión de terceros y pruebas de penetración basadas en amenazas.
PCI DSS 4.0.1
El estándar de seguridad para datos de tarjetas de pago. Obligatorio por contrato con las marcas de tarjetas para cualquiera que almacene, procese o transmita datos de titulares de tarjetas.
Bajo petición · se incorpora en ~2 semanas
SOX
Controles internos sobre la información financiera para empresas públicas de EE. UU. Certificaciones de las secciones 302/404/906 y controles generales de TI.
Bajo petición · se incorpora en ~2 semanas
SWIFT CSP
El marco de seguridad para la interconexión bancaria. Autocertificación anual obligatoria frente al Customer Security Controls Framework.
Bajo petición · se incorpora en ~2 semanas

Específico del sector· 3

TISAX
El marco alemán de seguridad de la información para automoción. Obligatorio por contrato para proveedores que gestionan información de OEM.
Bajo petición · se incorpora en ~2 semanas
ISO 13485
La norma de gestión de la calidad para productos sanitarios. Obligatoria para el marcado CE bajo el MDR/IVDR de la UE y para el registro ante la FDA en EE. UU.
Bajo petición · se incorpora en ~2 semanas
NERC CIP
El estándar de ciberseguridad para el sistema eléctrico masivo de EE. UU. y Canadá. Aplicado por la FERC, con sanciones civiles de hasta 1 millón de dólares por día y por infracción.
Bajo petición · se incorpora en ~2 semanas

Gestión de la calidad y la integridad· 2

ISO 9001
La norma internacional de gestión de la calidad.
ISO 37001
La norma internacional de gestión antisoborno. Familia Annex SL; se comercializa junto con ISO 9001 e ISO 27001.
Bajo petición · se incorpora en ~2 semanas

Medioambiente y sostenibilidad· 3

ISO 14001
La norma internacional de gestión ambiental.
ISO 50001
La norma Annex SL de gestión energética. Sus datos alimentan la divulgación climática CSRD E1.
Bajo petición · se incorpora en ~2 semanas
CSRD / ESRS / Taxonomía de la UE
El régimen de información sobre sostenibilidad de la UE. Evaluación de doble materialidad + 12 normas temáticas ESRS + divulgación de alineación con la Taxonomía.
Bajo petición · se incorpora en ~2 semanas

Continuidad del negocio· 1

serie ISO 22300
La familia de continuidad del negocio: BCMS, gestión de crisis y preparación TIC para la continuidad del negocio. Se vende como un único paquete.

Auditoría y aseguramiento· 1

SOC 2
El marco estadounidense de auditoría para proveedores empresariales. Atestación guiada por auditor frente a los Trust Services Criteria; no es un catálogo de controles.
Bajo petición · se incorpora en ~2 semanas

¿Necesita algo que no esté en el catálogo?

Esquemas sectoriales o específicos de la industria que aún no cubrimos. La incorporación al catálogo, el mapeo de controles y la carga inicial llevan aproximadamente dos semanas, facturada como un paquete de estándares de €600.

¿Dónde se ejecutará Cybsis?

Nos encantaría ejecutarlo por usted en la infraestructura alojada de RW: nos permite aplicar las actualizaciones el mismo día en que se publican, ver cómo se usa la plataforma para que el soporte resuelva incidencias más rápido, y evita que usted tenga que operar el entorno de ejecución. Las opciones de alojamiento propio son igualmente bienvenidas.

Alojamiento RW · AWS eu-north-1+€300/año

Nosotros lo gestionamos. Actualizaciones el mismo día, telemetría de uso para que el soporte resuelva rápido y cero operaciones en tiempo de ejecución por su parte. Tarifa fija, independientemente del tamaño.

Su nube — AWS / GCP / AzureSin coste adicional

Ejecute la imagen de Docker en su propio tenant. Usted controla el entorno de ejecución; nos indica cuándo le viene bien aplicar una actualización. El mismo producto, en su infraestructura.

On-premiseSin coste adicional

Para clientes con altos requisitos de seguridad: su centro de datos, aislado de la red si es necesario. Usted recibe la imagen de Docker y la documentación; usted lo opera.