Cuestionario de seguridad de proveedor
Revisión de seguridad antes de contratar: datos que maneja el proveedor, subencargados, certificaciones, incidentes y evidencia adjunta.
- 15 preguntas
- 4 reglas condicionales
- cuestionario de seguridad de proveedores
- evaluación de riesgo de proveedor
- revisión de seguridad de terceros
- due diligence de proveedor
- formulario de cumplimiento de proveedor
Para qué sirve esta plantilla
Contratar un servicio que tocará datos de clientes exige preguntar antes de firmar, no después del primer incidente. Este cuestionario recorre lo esencial: qué categorías de datos manejará el proveedor, dónde se alojan, qué subencargados intervienen, qué certificaciones vigentes tiene, cómo cifra la información, cómo gestiona accesos y si tuvo incidentes en los últimos años. Permite adjuntar informes, certificados y políticas para que la evidencia quede junto a la respuesta. Cada envío queda archivado con fecha, lo que facilita la revisión anual y las auditorías: basta reenviar el mismo enlace y comparar contra la versión anterior en lugar de reconstruir el expediente desde cero.
Qué datos recoge
- Categorías de datos y región de alojamiento
- Lista de subencargados que intervienen
- Certificaciones vigentes y evidencia adjunta
- Historial de incidentes y tiempos de aviso
- Expediente fechado para la revisión anual
Preguntas incluidas
- Vendor / company nameobligatoria
- Product or service nameobligatoria
- Security contact nameobligatoria
- Security contact emailobligatoria
- What categories of data will this product handle?
- Where is customer data primarily hosted?
- Do you use any subprocessors to handle customer data?obligatoria
- List your subprocessors
- Which certifications does your organization currently hold?
- Upload certificate or attestation report
- Have you had a security incident affecting customer data in the past 3 years?obligatoria
- Briefly describe the incident and remediation
- Upload additional evidence (policies, pentest summary, SOC report)
- Anything else relevant to this review?
- Agreementobligatoria
Cómo cambia el formulario al llenarlo
4 reglas condicionales
Preguntas frecuentes
¿Quién debería responderlo?
El contacto de seguridad o cumplimiento del proveedor. Pide su nombre y correo al inicio para dar seguimiento sin rebotes internos.
¿Puedo exigir documentos?
Sí. Marca la carga de archivos como obligatoria cuando la respuesta afirme una certificación; sin evidencia, la revisión queda pendiente.
¿Con qué frecuencia lo repito?
Una vez al año o cuando cambie el alcance del servicio; el historial fechado deja ver qué cambió entre revisiones.
Publícala hoy en tu propio dominio
Ábrela en el editor, cambia lo que necesites y compártela por enlace, código QR o insertada en tu sitio. No necesitas escribir código.