CONTROL Y RESPONSABILIDAD
La seguridad también exige saber cuándo, dónde y cómo intervenir
Ninguna evaluación comienza sin una definición clara del alcance, los permisos y las condiciones aplicables.
Antes de comenzar
- Se identifican los activos expresamente autorizados.
- Se establecen actividades permitidas y exclusiones.
- Se acuerdan tiempos, entregables y canales de comunicación.
- Se consideran restricciones de continuidad operativa.
Durante el servicio
Las actividades se mantienen dentro del alcance acordado. Cualquier ampliación requiere aprobación previa.
Tratamiento de información
La información recibida se limita al propósito de la valoración o del servicio contratado y se gestiona con criterios de acceso restringido.
No envíe contraseñas, códigos MFA, llaves privadas, detalles explotables ni datos sensibles mediante formularios o WhatsApp.