--- title: "Cuestionarios de cumplimiento | Guardian360" description: "Cuestionarios estándar NIS2/Cbw y CRA en Lighthouse. Demuestra tu propio cumplimiento y pide a tus proveedores que demuestren el suyo, con evidencia, una pista de auditoría y una vista en tiempo real de cómo está tu cadena de suministro." url: https://guardian360.net/es/compliance/questionnaires/ locale: en source: guardian360.net --- Cuestionarios de cumplimiento # Demuestra tu cumplimiento a lo largo de la cadena, y pide a tus proveedores que demuestren el suyo NIS2 y la Cyber Resilience Act te hacen responsable de más que tu propia seguridad: también tienes que mostrar que tu cadena de suministro está en orden. Lighthouse te da cuestionarios estándar para demostrar tu propio cumplimiento y para evaluar a los proveedores de los que dependes, con evidencia, una pista de auditoría y una vista en tiempo real de cómo está cada uno. Empieza con los cuestionarios[Ver las recomendaciones de cumplimiento](https://guardian360.net/es/compliance/recommendations/) ## Cuatro cuestionarios estándar, listos para enviar Hoy dos normas, cada una con dos variantes, para que el cuestionario se ajuste a la situación. Las nuevas normas traen los cuestionarios que les corresponden, y los nuevos son sencillos de añadir. NIS2 / CbwEntidad esencial ### Proveedores de una entidad esencial El cuestionario organizativo completo: gobernanza, respuesta a incidentes, continuidad de negocio, cadena de suministro, acceso, criptografía y MFA, asociados a las diez medidas del deber de diligencia. NIS2 / CbwEntidad importante ### Proveedores de una entidad importante Un subconjunto más ligero y proporcionado del mismo conjunto, para proveedores cuyo cliente es una entidad importante en lugar de esencial. CRAProducto por defecto ### Un producto por defecto Preguntas a nivel de producto sobre seguridad desde el diseño, gestión de vulnerabilidades, SBOM, el periodo de soporte y la notificación del artículo 14, para productos que un fabricante puede autoevaluar. CRAImportante / crítico ### Productos importantes o críticos El cuestionario de producto más completo para los productos de los anexos III y IV, que también pueden requerir una evaluación de conformidad por parte de un tercero (organismo notificado). Qué variante encaja depende de tu papel en la cadena y, para el CRA, de la clasificación del producto. Lighthouse usa por defecto la variante más ligera y te deja elegir la más completa cuando aplica. ## Un motor, tres formas de usarlo ### Pon tu propio cumplimiento en orden Usa un cuestionario como autoevaluación, junto a tus recomendaciones diarias, para ver dónde estás y cerrar las brechas antes de que alguien lo pida. ### Evalúa tu cadena de suministro Registra a los proveedores de los que dependes, envía a cada uno el cuestionario adecuado, y revisa su evidencia. Un panel en tiempo real muestra cómo está toda la cadena, y volver a evaluar es un solo clic en el siguiente ciclo. ### Responde una vez, reutiliza la prueba ¿Un cliente te pide que demuestres tu cumplimiento? Responde con evidencia, guarda un registro con marca de tiempo, y reutiliza esa prueba atestiguada la próxima vez que alguien lo pida. ## Dónde entra un partner La organización sigue siendo responsable: inicia y es dueña de cada evaluación. Como partner ayudas a ponerlo en marcha, envías cuestionarios a sus proveedores en su nombre, y asesoras sobre cómo sopesar las respuestas, un servicio de asesoría recurrente que refuerza tu papel como su asesor de confianza, para todos tus clientes. ## Cómo funciona 1 ### Registra Añade a los proveedores de los que dependes, uno a uno o subiendo una lista. 2 ### Envía Cada proveedor recibe un enlace seguro al cuestionario adecuado, a tu nombre, con un plazo claro. 3 ### Responde con evidencia Las respuestas son más que un sí o un no: Sí, No, Poco claro o En curso, cada una con evidencia o una explicación y una fecha prevista. 4 ### Revisa y monitoriza Cada respuesta lleva marca de tiempo con una pista de auditoría, se informa por proveedor y a lo largo de la cadena, y es fácil de repetir en el siguiente ciclo. ## Una herramienta de preparación, no un certificado Guardian360 no es un asesor jurídico, un auditor, una autoridad de supervisión, un organismo de certificación ni un organismo notificado. Los cuestionarios te ayudan a hacer las preguntas correctas, recoger evidencia y mostrar dónde estáis tú y tus proveedores. No sustituyen una auditoría formal, una certificación o una evaluación de conformidad. Empieza ## Empieza con los cuestionarios de cumplimiento Cuéntanos cómo quieres usar los cuestionarios, ya sea para demostrar tu propio cumplimiento, evaluar a tus proveedores, o ambas cosas. Guardian360 se entrega a través de partners, así que te pondremos en marcha con tu partner. ¿Ya eres partner? Puedes empezar de inmediato.