Proyectos
Cumplimiento por marco
Los tres marcos del Anexo II y sus grupos
Evolución del Cumplimiento
Progreso registrado a lo largo del proyecto
Hallazgos por Marco
NCM / NCm / OBS / OPM por ámbito ENS
Top 10 Controles por Coste
Mayor inversión estimada
Resumen por Grupo ENS
Progreso y madurez media por categoría
—
— controles aplicables
— excluidos por categoría · — marcados N/A · RD 311/2022 · Anexo II
Progreso
0 de 74 evaluados
0%
Análisis de Coste Total del GAP
Estimación económica basada en horas de personal + herramientas
Umbral de análisis
¿Para qué sirve este parámetro?

El valor total de un activo es el máximo de sus 5 dimensiones de seguridad: Confidencialidad, Integridad, Disponibilidad, Autenticidad y Trazabilidad.

Solo los activos cuyo valor total sea igual o superior al umbral aparecen en la pestaña Análisis de Riesgos, donde se identifican amenazas y se calcula el factor de riesgo.

Los activos por debajo del umbral se consideran de menor criticidad y quedan fuera del análisis detallado, simplificando el trabajo.

Recomendación MAGERIT: Usar umbral 3 (Importante) como punto de partida. Ajústalo según la madurez del análisis.
Umbral de riesgo aceptable
¿Para qué sirve este parámetro?

El factor de riesgo se calcula como Probabilidad × Impacto máximo (escala 1–25). Este umbral define a partir de qué valor el riesgo deja de ser tolerable y exige tratamiento.

Las amenazas con factor igual o superior al umbral se marcan con y se contabilizan en el KPI "Inaceptables".

Para el riesgo residual (tras salvaguardas), si el factor cae por debajo del umbral se muestra , indicando que las salvaguardas son suficientes.

Factor Nivel
0–2Trivial
3–6Tolerable
7–12Moderado
13–18Importante
19–25Crítico
Recomendación MAGERIT: Usar umbral 7 (inicio de Moderado) como punto de partida. Los riesgos Moderados o superiores sin tratamiento deberían justificarse formalmente.
Mapa de calor de riesgos
Scorecard ejecutivo