Nuestro compromiso

No Findings, No Pay: si no encontramos nada, no paga

Contratar una auditoría de seguridad exige un acto de fe: se paga por adelantado sin saber si el informe valdrá algo. Invertimos ese orden. Si terminamos sin hallazgos, no emitimos factura.

0 € por adelantado. Retesting gratuito e ilimitado.

Qué cambia respecto al modelo habitual

0 €

Anticipo a la firma del contrato

100%

Se factura al terminar y tras su conformidad

0 €

Importe si el informe no tiene hallazgos

Ilimitado

Retesting incluido, sin ventana de caducidad

Cómo funciona

El compromiso, paso a paso

  1. 01

    Alcance y propuesta

    Definimos el alcance en la consulta inicial gratuita y fijamos un precio cerrado por escrito antes de empezar.

  2. 02

    Ejecución sin anticipo

    El proyecto arranca sin ningún pago previo. No hay factura a la firma ni hitos intermedios que abonar.

  3. 03

    Auditoría manual completa

    Se ejecuta el alcance íntegro, con el mismo esfuerzo y la misma metodología que en cualquier otro proyecto.

  4. 04

    Entrega del informe

    Recibe el informe técnico y ejecutivo con alcance, metodología, pruebas realizadas y hallazgos, si los hay.

  5. 05

    Facturación

    Si hay hallazgos de seguridad, se factura el importe acordado tras su conformidad. Si no los hay, no se factura nada.

  6. 06

    Retesting

    La reverificación de cada corrección es gratuita e ilimitada, sin plazo de caducidad ni coste por repetición.

Cumplimiento

Un informe sin hallazgos también sirve como evidencia

La preocupación más habitual es quedarse sin documentación. No ocurre: el informe se entrega igualmente y es válido para auditoría.

ENS y auditoría de conformidad

Lo que el auditor necesita comprobar es que se han realizado pruebas de penetración con un alcance y una metodología adecuados a la categoría del sistema. Ese contenido está en el informe con independencia de que se hayan identificado hallazgos.

RGPD, artículo 32

La obligación es verificar periódicamente la eficacia de las medidas técnicas. Un resultado sin hallazgos es precisamente la evidencia de que esa verificación se ha realizado y de que las medidas funcionaron frente a las técnicas aplicadas.

ISO 27001 y SOC 2

Los auditores piden el informe, su alcance y la trazabilidad de las correcciones. Si no hay hallazgos que corregir, el expediente se cierra con el propio informe, que documenta las pruebas ejecutadas una por una.

Cuestionarios de clientes

Cuando un cliente corporativo le pregunta por su última auditoría, un informe reciente sin hallazgos es la mejor respuesta posible, siempre que detalle el alcance y la metodología. El nuestro lo hace.

Preguntas frecuentes

La letra pequeña, explicada

Siga leyendo

Empiece sin poner dinero por delante

Definimos el alcance, ejecutamos la auditoría y solo entonces hablamos de facturas. Si no encontramos nada, no hay factura.

Empezar sin riesgo