Las microempresas y pymes británicas podrán acceder a un descuento público del 75% para la certificación Cyber Essentials, según las condiciones anunciadas este martes por el Gobierno. El comunicado sitúa el coste resultante entre 80 y 125 libras más IVA, dentro de un paquete de apoyo a la seguridad digital de los negocios.
El programa busca facilitar el acceso a una certificación centrada en protecciones técnicas básicas. Cyber Essentials fue desarrollado por el National Cyber Security Centre y se organiza alrededor de cinco controles destinados a reducir la exposición a amenazas habituales de internet. El descuento se dirige al proceso de certificación, no a la compra de una marca concreta de equipos.
Otra vía a través de las cadenas de suministro
El Gobierno señala que más de 230 organizaciones se han sumado al Cyber Resilience Pledge. Las entidades adheridas podrán derivar grupos de pequeñas empresas de sus cadenas de suministro para obtener la certificación sin coste. Determinados negocios también podrán recibir apoyo de un asesor de ciberseguridad durante el proceso.
La diferencia entre ambas vías importa: el descuento general anunciado y la derivación gratuita mediante una organización adherida tienen condiciones distintas. La publicación de la medida no acredita que cualquier empresa haya sido admitida ni que todos los solicitantes tengan asignado automáticamente un asesor. Cada negocio debe comprobar el procedimiento aplicable a su situación.
Certificación y desarrollo de software
El paquete incluye además una segunda promoción de catorce Software Security Ambassadors. Estas organizaciones colaborarán en la difusión del Software Security Code of Practice y en su adopción entre desarrolladores, clientes y proveedores. Es una línea de trabajo complementaria a la ayuda para certificar pequeñas empresas.
El anuncio ofrece vías de apoyo económico y acompañamiento, mientras que la aplicación de las medidas depende de cada organización. Una certificación identifica el cumplimiento de requisitos concretos; el seguimiento de los sistemas y sus cambios continúa siendo parte del trabajo cotidiano. El comunicado no proporciona una garantía de que una empresa certificada vaya a quedar libre de todos los ataques.
