Qué decimos que hacemos, por escrito y comprobable
Cinco documentos que describen cómo funciona el servicio frente a los marcos de referencia que suelen preguntarse en una compra: ISO 27001, SOC 2, Cyber Essentials y eIDAS, más el memorándum sobre qué acredita realmente un certificado ante un tribunal.
Son autoevaluaciones, no certificaciones. Los emite la propia empresa sobre su propio servicio —cada documento indica cuál—; ningún organismo independiente los ha auditado. Varias secciones enumeran deficiencias abiertas, porque un documento que solo cuenta lo que funciona no sirve para decidir nada.
¿Y el resto?
Hay más documentos publicados —la declaración de aplicabilidad con los 93 controles de ISO 27001, el registro de riesgos, la gestión de vulnerabilidades bajo el Reglamento de Ciberresiliencia, el plan de continuidad y la identidad organizativa— que por ahora se descargan como Markdown desde el resumen de cumplimiento.