1. El flujo completo, en breve
SEC-EVAL separa la administración de la evaluación y la captura de respuestas. El propietario prepara y supervisa; la persona invitada contesta mediante una liga protegida.
Propietario
Crea empresas y evaluaciones, genera accesos, sigue el avance, paga y consulta resultados e informes.
Persona que responde
Entra con la liga y contraseña, confirma sus datos y contesta según el estado actual de la unidad.
Ver instrucciones2. Crear una cuenta e iniciar sesión
Regístrate con tu correo
En la pantalla de acceso elige crear cuenta, captura los datos solicitados y define una contraseña segura.
Verifica tu correo
Abre el mensaje de verificación antes de continuar. Si no aparece, revisa correo no deseado.
Inicia sesión
Usa el correo verificado y tu contraseña. El panel mostrará únicamente las empresas asociadas a tu cuenta.
¿Olvidaste tu contraseña?Usa la opción de recuperación de la pantalla de acceso. Nunca compartas tu contraseña personal ni la confundas con la contraseña de invitación de una evaluación.
3. Agregar y configurar una empresa
- En el panel principal selecciona Añadir empresa.
- Captura el nombre y el país.
- Selecciona sector y subsector de actividad. Esta clasificación ayuda a contextualizar la organización.
- Define cómo llamar a la unidad evaluada —por ejemplo empresa, oficina, centro o planta— y guarda.
Editar datos y logotipo
Abre la empresa y usa su opción de edición para actualizar nombre, ubicación, clasificación o denominación. Puedes cargar un logotipo PNG o JPEG de hasta 2 MB; se utilizará en la experiencia y en los informes.
Antes de crear la evaluaciónConfirma que el nombre y la unidad son correctos. Esos textos aparecen en la invitación y orientan a quien responde sobre el alcance.
4. Crear una evaluación
- Entra a la empresa correspondiente.
- Selecciona Nueva evaluación.
- Asigna un nombre o ciclo fácil de reconocer, por ejemplo “Diagnóstico 2026” o “Planta Norte · T2”.
- Guarda. La evaluación inicia como borrador y todavía no admite respuestas.
Cada evaluación contiene 106 resultados del NIST Cybersecurity Framework 2.0 organizados en seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar.
5. Activar, compartir y monitorear
Genera el acceso
En la preparación de la evaluación crea una contraseña de invitación de al menos 12 caracteres. El sistema genera una liga única.
Comparte por canales separados
Envía la liga y la contraseña por medios distintos cuando sea posible. La liga de invitación tiene vigencia limitada.
Monitorea el avance
El panel muestra cuántas respuestas han sido guardadas. El propietario puede dar seguimiento, pero no responder en nombre del invitado.
Finaliza
Al llegar a 106/106, la persona invitada confirma el envío. Los informes PDF se habilitan cuando finaliza el cuestionario y la evaluación ya tiene acceso autorizado.
Si el acceso se compartió por error, restablece la contraseña o revoca la invitación y genera una nueva. La guía para la persona invitada está disponible desde su propia pantalla.
6. Planes y desbloqueo de resultados
El plan Gratis incluye una evaluación completa de un solo uso por cuenta. El beneficio se asigna a una evaluación y no se renueva ni se repone si esa evaluación se elimina. Después puedes elegir entre un pago único de $349 MXN por evaluación o Profesional por $1,999 MXN al mes, con evaluaciones ilimitadas mientras esté activo. Los precios incluyen IVA.
- Abre la evaluación que deseas desbloquear, aunque todavía esté en curso.
- Selecciona Ver planes y beneficio gratuito o Ver opciones para desbloquear.
- Si aún dispones del beneficio, pulsa Usar mi evaluación gratis y confirma. Quedará aplicado únicamente a esa evaluación y no podrá recuperarse ni transferirse; puedes consultar sus resultados parciales.
- Los informes PDF estarán disponibles después de finalizar las 106 respuestas. Si ya utilizaste tu beneficio, puedes elegir pago por evaluación o Profesional; el pago individual requiere que la evaluación esté finalizada.
Por evaluación
Un pago aplicado exclusivamente a la evaluación seleccionada, sin renovación automática. No es un crédito reutilizable ni transferible.
Profesional
Incluye todas las empresas y evaluaciones de la cuenta. Puedes administrarlo o cancelarlo desde «Administrar plan» cuando esté activa la suscripción.
Cancelación claraAl cancelar Profesional conservas las evaluaciones ya desbloqueadas. Si un cobro falla tienes tres días de gracia para actualizar el método de pago.
Protección de datos bancariosSEC-EVAL no recibe ni almacena el número completo de tu tarjeta, código de seguridad ni credenciales bancarias. Stripe procesa el pago en su plataforma; SEC-EVAL conserva sólo referencias operativas necesarias, como el estado y el identificador de la transacción.
Si pagaste y todavía aparece bloqueado, espera unos segundos, actualiza la página y verifica que regresaste con la misma cuenta. Evita repetir el pago mientras la confirmación está en proceso.
7. Ver e interpretar resultados
El porcentaje de madurez resume únicamente las respuestas evaluables: Cumplido vale 100%, Parcial 50% y No cumplido 0%. “Sin información suficiente” y “Fuera de alcance” no entran en el denominador. Por eso debes leer el porcentaje junto con la cobertura.
| Indicador | Qué significa | Cómo usarlo |
|---|---|---|
| Cumplido | La práctica se realiza de manera consistente. | Conservar evidencia y verificar que se mantenga. |
| Parcial | Existe, pero está incompleta o no es consistente. | Precisar la brecha y asignar una acción. |
| No cumplido | No se realiza actualmente. | Priorizar según riesgo, impacto y dependencia. |
| Sin información | La persona no puede confirmarlo. | Solicitar evidencia a la función responsable. |
| Fuera de alcance | No aplica al alcance declarado y requiere justificación. | Validar que la exclusión sea legítima y documentada. |
Lectura recomendada
- Revisa primero la cobertura: muchas respuestas sin información reducen la certeza.
- Compara las seis funciones para ubicar desequilibrios.
- Baja a categorías y resultados particulares para convertir el hallazgo en acciones concretas.
- Usa comentarios y evidencia interna para validar; no interpretes el porcentaje como una certificación.
Alcance del diagnósticoLos resultados son declarativos y orientativos. No constituyen una auditoría, certificación, dictamen legal ni nivel oficial asignado por NIST.
8. Comparar dos evaluaciones
La comparación está disponible para evaluaciones finalizadas y con resultados desbloqueados. Usa dos evaluaciones compatibles de la misma empresa y versión del marco.
Selecciona A
En la tarjeta de una evaluación finalizada, pulsa Comparar. Se abrirá una bandeja lateral.
Selecciona B
Elige una segunda evaluación disponible. A suele representar la base y B el periodo actual.
Abre la comparación
Confirma las dos selecciones y pulsa Comparar resultados.
Define el contexto
Indica si son dos unidades distintas o la misma unidad en dos periodos. Esto ajusta la forma de nombrar los cambios.
Cómo leer la diferencia
- Delta general: cambio en puntos porcentuales sobre el subconjunto comparable.
- Por función y categoría: permite localizar dónde se concentra la diferencia.
- B más alto / Avance: B obtuvo mayor puntuación en ese resultado.
- A más alto / Retroceso: A obtuvo mayor puntuación.
- Cambio de información o alcance: cambió a o desde “Sin información” o “Fuera de alcance”; no debe leerse automáticamente como avance o retroceso.
- Sin cambio: ambos registros tienen el mismo estado evaluable.
Comparación justaEl sistema usa el conjunto común de resultados evaluables para evitar diferencias artificiales por cobertura. Aun así, cambios de alcance, participantes o evidencia pueden explicar una variación; confirma el contexto antes de concluir.
9. Descargar informes
Con la evaluación finalizada y pagada puedes descargar:
Informe ejecutivo
Resumen para dirección: situación general, distribución, principales mensajes y prioridades.
Informe técnico
Detalle de resultados, estados y comentarios para análisis y seguimiento operativo.
Antes de distribuirlos, verifica que el alcance y los participantes estén identificados correctamente. Comparte los PDF sólo con personas autorizadas por tu organización.
10. Privacidad, buenas prácticas y soporte
- No captures contraseñas, números de tarjeta, secretos, datos de salud ni otros datos sensibles en respuestas o comentarios.
- La información se separa por cliente y no se comparte públicamente.
- SEC-EVAL solicita datos mínimos de identificación operativa para atribuir la respuesta y generar el seguimiento.
- Cierra sesión al terminar, especialmente en equipos compartidos.
- Revoca invitaciones que ya no deban utilizarse.
¿Algo no coincide?Anota la empresa, el nombre de la evaluación, el paso en el que ocurrió el problema y el mensaje mostrado. No envíes contraseñas ni datos bancarios en una solicitud de soporte.