Ciberseguridad para empresas · NALLAM
Qué es el Digital Trust Score y cómo se calcula
El Digital Trust Score es una puntuación agregada de ciberseguridad empresarial. Ayuda a comunicar un resultado y a leerlo junto al estado de evaluación, sus áreas y el contexto del sector. No expresa la probabilidad de sufrir un ataque.
Cinco áreas de ciberseguridad
El DTS organiza la evaluación en cinco áreas, a las que se suma la gestión del riesgo de proveedores. El resultado de cada área se muestra en la misma escala que el total, de 0 a 950.
- Protección frente a amenazas: correo, servicios expuestos a internet, vulnerabilidades, pruebas de intrusión y red.
- Accesos y sistemas: inventario, dispositivos, cuentas, MFA, privilegios y monitorización.
- Gobierno y personas: política de seguridad, responsables, gestión de riesgos y formación del personal.
- Continuidad y respuesta: copias de seguridad, plan de continuidad y gestión de incidentes.
- Proveedores: accesos de terceros, obligaciones contractuales e información compartida.
Cómo se obtiene la puntuación
El motor utiliza las respuestas puntuables y los pesos definidos en la versión del cuestionario. Normaliza el resultado de cada área según su puntuación máxima y suma sus aportaciones. Por eso la cifra no es simplemente el porcentaje de preguntas contestadas.
La evaluación autodeclarada suma las respuestas puntuables y la gestión del riesgo de proveedores. DTS Verified puede añadir los puntos de evidencias revisadas por NALLAM. Ambos resultados se expresan sobre 950 puntos; las etiquetas de nivel dependen de la modalidad, así que compara siempre resultados dentro del mismo contexto.
Resultado provisional y evaluación pendiente
Reclamar un perfil no significa haber completado una evaluación. Sin una puntuación calculable, el resultado queda pendiente. Si hay información puntuable y la evaluación sigue abierta, la cifra es provisional y puede cambiar.
El avance del cuestionario y la puntuación miden cosas distintas. Por ejemplo, completar más preguntas no garantiza un aumento del resultado: las nuevas respuestas también pueden identificar medidas pendientes.
Identidad, verificación y vigencia
La identidad verificada indica que se ha confirmado el control del perfil. La evaluación verificada por NALLAM implica una revisión de las evidencias asociadas y se presenta con su estado y vigencia. Son comprobaciones diferentes.
Para demostrar tu ciberseguridad a clientes, comparte el enlace al perfil actual. El distintivo y el QR facilitan su consulta; no deben utilizarse para ocultar que una evaluación está en curso o que una verificación ha caducado.
Cómo interpretar la comparación sectorial
El percentil sitúa la puntuación respecto a la muestra de empresas comparables disponible. Solo se muestra cuando hay datos suficientes. No significa una cuota de mercado ni garantiza que una organización sea segura.
El DTS no equivale a una certificación ISO 27001 o ENS ni acredita por sí solo cumplimiento normativo. Tampoco publica vulnerabilidades concretas o información operativa sensible. Las puntuaciones de distintas plataformas de rating pueden usar métodos y escalas diferentes.
Preguntas frecuentes
¿Un DTS de 700 sobre 950 significa un 74 % de seguridad?
No. Es una puntuación del modelo, no un porcentaje de protección ni una probabilidad de evitar incidentes.
¿Qué diferencia hay entre puntuación y madurez?
La madurez describe capacidades y prácticas de una organización. DTS resume las áreas evaluadas en un indicador; para decidir mejoras conviene revisar el detalle y no solo el total.