QUÉ INCLUYE
Todo lo que necesitas para cumplir
Protección del correo electrónico
El email es la principal puerta de entrada de los ciberataques en pymes. Te explicamos cómo configurar correctamente las cuentas corporativas, qué medidas básicas aplicar para evitar accesos no autorizados y cómo identificar correos fraudulentos antes de que causen daño.
Prevención del phishing y la suplantación de identidad
Los ataques de phishing suplantan a bancos, proveedores o incluso a tu propia empresa para engañar a tus empleados y conseguir contraseñas o transferencias. Preparamos una guía práctica para que tu equipo sepa reconocerlos y actuar correctamente.
Seguridad en banca online y pagos
Las transferencias fraudulentas y el acceso no autorizado a cuentas bancarias son uno de los fraudes más frecuentes en pymes. Documentamos las buenas prácticas para la gestión de la banca online y los procedimientos de verificación antes de realizar pagos.
Copias de seguridad
Si tu empresa pierde sus datos — por un ataque, un fallo técnico o un error humano — sin una copia de seguridad actualizada el daño puede ser irreversible. Establecemos una política de copias de seguridad adaptada a tu empresa: qué guardar, con qué frecuencia y dónde.
Política de contraseñas y accesos
Contraseñas débiles o compartidas entre empleados son uno de los fallos de seguridad más comunes y más fáciles de evitar. Redactamos una política de contraseñas y gestión de accesos sencilla y aplicable para tu equipo.
Protocolo de actuación ante incidentes
Si algo falla — un virus, una brecha, un acceso no autorizado — tu empresa necesita saber qué hacer y en qué orden. Preparamos un protocolo básico de respuesta a incidentes para que no improvises cuando el problema ya está encima.
¿Es obligatoria la ciberseguridad para mi empresa? Para la mayoría de pymes no existe una obligación legal específica en materia de ciberseguridad — salvo que operéis en sectores críticos regulados por la directiva NIS2. Pero el RGPD sí obliga a aplicar medidas de seguridad para proteger los datos personales que tratas, lo que incluye medidas básicas de ciberseguridad.
¿Por qué me afecta si soy una empresa pequeña?
Precisamente porque eres pequeño. Los ciberdelincuentes atacan pymes porque suelen tener menos protección que las grandes empresas. El 60% de las pymes que sufren un ciberataque grave cierran en los seis meses siguientes.
¿Esto reemplaza a un servicio informático? No. LegalPyme te proporciona documentación, políticas y guías de buenas prácticas. Para soluciones técnicas específicas — antivirus, firewalls, gestión de servidores — necesitas un proveedor informático. Lo que nosotros hacemos es que tengas las normas y protocolos documentados y que tu equipo sepa cómo actuar.
¿Qué es el NIS2 y me afecta? La directiva NIS2 establece obligaciones avanzadas de ciberseguridad para empresas que operan en sectores considerados críticos: energía, transporte, salud, infraestructuras digitales, entre otros.
Si tu empresa no opera en estos sectores, probablemente no te afecta directamente — pero sí puede afectarte si trabajas como proveedor de empresas que sí están obligadas.
¿Me afecta el NIS2 si trabajo con ayuntamientos o administración pública?
Posiblemente sí. Aunque tu empresa sea pequeña y no esté directamente obligada, si prestas servicios a un ayuntamiento, hospital público o cualquier organismo de la administración, es probable que te exijan acreditar medidas básicas de ciberseguridad como condición contractual. Te ayudamos a valorar tu situación y tener la documentación preparada.
