UK Cyber Essentials (NCSC)
Qué es
Un esquema de certificación respaldado por el Gobierno del Reino Unido, gestionado por el National Cyber Security Centre (NCSC) y ejecutado por IASME. Certifica cinco controles técnicos que protegen frente a los ataques más comunes basados en internet: cortafuegos, configuración segura, gestión de actualizaciones de seguridad, control de acceso de usuarios y protección frente a software malicioso. Deliberadamente no abarca la gobernanza, la evaluación de riesgos, la respuesta a incidentes ni las copias de seguridad.
Quién lo necesita
Cualquier organización del Reino Unido, y en especial los proveedores del Gobierno británico: desde octubre de 2014 es obligatoria para los contratos de la administración central que implican el tratamiento de determinada información personal y sensible. Muchos compradores del sector privado y aseguradoras de ciberriesgos también lo exigen.
Cómo se evalúa
Hay dos niveles. Cyber Essentials es un cuestionario de autoevaluación verificado por un organismo de certificación; Cyber Essentials Plus añade una verificación técnica práctica realizada por un evaluador. Los certificados tienen una validez de 12 meses. La versión 3.3 de los requisitos (abril de 2026) establece que los servicios en la nube no pueden excluirse del alcance y que las cuentas en la nube deben utilizar siempre autenticación multifactor.
Cyber Essentials certifica únicamente cinco controles técnicos; la gobernanza, la evaluación de riesgos, la respuesta a incidentes y las copias de seguridad quedan deliberadamente fuera de su alcance. Todos los vínculos son editoriales.
Requisitos
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
| ID | Requisito | Temas | Con correspondencia en |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | Cortafuegos / Segmentación de red | 9 de 13 |
| CE 2 | Secure Configuration | Configuración segura, Seguridad móvil | 10 de 13 |
| CE 3 | Security Update Management | Gestión de activos, Gestión de vulnerabilidades, Gestión de parches | 13 de 13 |
| CE 4 | User Access Control | Control de acceso, Autenticación multifactor, Acceso privilegiado, Seguridad en la nube | 12 de 13 |
| CE 5 | Malware protection | Protección de endpoints | 10 de 13 |
Cobertura del tema
Temas con requisitos de Cyber Essentials asignados (11):
Sin correspondencia en nuestros datos Ningún requisito de Cyber Essentials (39):