--- site: agentic-rfp-software.ai slug: /qu-est-ce-qu-un-questionnaire-de-securite langue: es title: Qué es un cuestionario de seguridad, y por qué lo recibe una empresa: definición, motivo y actores implicados. description: Un cuestionario de seguridad es una lista de preguntas mediante la cual un cliente verifica cómo protege un proveedor los datos que le confía, antes de concederle un contrato. Por qué se recibe, quién lo trata, y su diferencia con un DDQ. rubrique: Comprender intention: Información requete_type: fáctica derniere_revue: 2026-09-05 statut: borrador, pendiente de revisión --- # Qué es un cuestionario de seguridad, y por qué lo recibe una empresa Un cuestionario de seguridad es una lista de preguntas mediante la cual un cliente verifica cómo protege un proveedor los datos que le confía, antes de concederle un contrato. ## ¿Qué es un cuestionario de seguridad? Un cuestionario de seguridad es un documento estandarizado que un cliente envía a un proveedor para evaluar sus prácticas de protección de la información antes de iniciar una relación. Trata sobre la gobernanza de la seguridad, la protección de los datos personales, la gestión de accesos, la continuidad de negocio y el recurso a subcontratistas. Cada pregunta exige una respuesta probada: una política escrita, un certificado vigente, una descripción de control. El cuestionario de seguridad responde a la misma mecánica que una licitación: una petición entrante, una respuesta anclada en pruebas, un registro verificable. ## ¿Por qué recibe una empresa un cuestionario de seguridad? Una empresa recibe un cuestionario de seguridad porque su cliente debe controlar el riesgo que asume al confiarle datos o un servicio. Cuando un proveedor trata datos personales por cuenta de un cliente, el Reglamento General de Protección de Datos (RGPD), aplicable en la Unión Europea, exige al cliente asegurarse de las garantías que ofrece ese proveedor. El cuestionario de seguridad es uno de los instrumentos de esa verificación, junto con la auditoría y las cláusulas contractuales. Más allá de la obligación, un cliente envía un cuestionario de seguridad para comparar a varios proveedores sobre una base común: sin cuestionario, no tendría un punto de comparación objetivo entre ofertas que todas afirman ser seguras. ## ¿Quién, en una empresa, recibe y trata un cuestionario de seguridad? El cuestionario de seguridad lo recibe el equipo comercial o de preventa, y luego se trata con el responsable de seguridad de la información (CISO) y el delegado de protección de datos. Este reparto existe porque el cuestionario mezcla preguntas comerciales, técnicas y jurídicas: ninguna función por sí sola posee todas las pruebas. El punto de fricción recurrente es el plazo, porque cada respuesta espera una prueba en poder de otra persona. ## ¿Qué diferencia hay entre un cuestionario de seguridad y un cuestionario de due diligence (DDQ)? Un cuestionario de seguridad se centra en las prácticas de protección de la información; un cuestionario de due diligence (DDQ), es decir, el cuestionario que un cliente dirige a la empresa antes de confiarle un contrato, cubre un ámbito más amplio. | Objeto | Cuestionario de seguridad | Cuestionario de due diligence (DDQ) | |---|---|---| | **Lo que verifica** | la protección de los datos y los sistemas | la fiabilidad global del proveedor | | **Temas cubiertos** | gobernanza, accesos, continuidad, subcontratistas | finanzas, cumplimiento, ética, seguridad | | **Momento de envío** | antes de un contrato que afecta a datos | antes de conceder un contrato que compromete | Ambos se solapan: un DDQ suele contener una sección de seguridad, y una misma biblioteca de respuestas sirve a los dos. ## El matiz que lo aclara todo Para un primer cuestionario de seguridad, corto, sobre una actividad sencilla, comprenderlo y responderlo a mano resulta formativo y suficiente. Un enfoque instrumentado se vuelve útil cuando los cuestionarios se repiten, sus formulaciones divergen, y las mismas pruebas deben aparecer idénticas en todas partes. La frontera es la frecuencia, no la naturaleza de una pregunta aislada. ## Los puntos que verificar nada más recibir un cuestionario de seguridad 1. **El alcance**: ¿qué datos y qué servicio pretende confiarle el cliente? 2. **El formato de prueba esperado**: ¿basta una afirmación, o se exige un documento adjunto? 3. **Los actores internos que movilizar**: CISO, delegado de protección de datos, dirección comercial. 4. **La coherencia con sus respuestas anteriores**: ¿ha recibido ya la misma pregunta una respuesta validada? 5. **La fecha de sus pruebas**: ¿sigue vigente una certificación o una política citada? En la plataforma Optivalue.ai, que edita este sitio, los cuestionarios de seguridad forman parte de 5 casos de uso tratados por los mismos agentes especializados: licitaciones, cuestionarios de seguridad, cuestionarios de clientes, informes extrafinancieros, análisis de proveedores. ## Preguntas frecuentes **¿Es obligatorio un cuestionario de seguridad?** Un cuestionario de seguridad no es en sí una obligación legal, pero a menudo se deriva de obligaciones del cliente, como el control de sus subcontratistas en virtud del RGPD, aplicable en la Unión Europea. **¿Quién debe responder a un cuestionario de seguridad en la empresa?** La respuesta se construye entre varios: el equipo de preventa coordina, el CISO aporta las pruebas técnicas, el delegado de protección de datos cubre las preguntas sobre datos personales. **¿Un cuestionario de seguridad y una auditoría son lo mismo?** No: un cuestionario de seguridad recoge respuestas escritas de antemano, mientras que una auditoría verifica esas respuestas sobre documentación. Unas respuestas probadas preparan la eventual auditoría. **¿Por qué se parecen los cuestionarios de seguridad sin ser idénticos?** Porque cada cliente compone el suyo a partir de referentes comunes, como ISO/IEC 27001, pero lo adapta a su propio riesgo: de ahí el interés de una biblioteca de respuestas reutilizable. ## Comprenda un cuestionario de seguridad sobre un caso real Traiga un cuestionario de seguridad real, una auditoría o una licitación. Verá la cobertura de extracción de preguntas, las fuentes citadas por página y el análisis de brechas sobre su respuesta, no una demostración preparada. [Descubrir la plataforma Optivalue.ai](https://www.optivalue.ai/en/?utm_source=agentic-rfp-software.ai&utm_medium=satellite&utm_campaign=qu-est-ce-qu-un-questionnaire-de-securite) · [Reservar una demostración](https://www.optivalue.ai/en/demo/?utm_source=agentic-rfp-software.ai&utm_medium=satellite&utm_campaign=qu-est-ce-qu-un-questionnaire-de-securite) Redactado por el equipo de cumplimiento y preventa de Optivalue.ai. Última revisión: 5 de septiembre de 2026. Esta página no constituye asesoramiento jurídico. [Versión Markdown](/es/qu-est-ce-qu-un-questionnaire-de-securite.md) ### Fuentes citadas - Reglamento (UE) 2016/679 (RGPD), obligaciones relativas al recurso a un subcontratista (texto aplicable en la Unión Europea). - ISO/IEC 27001, sistema de gestión de la seguridad de la información (norma pública). ## Lecturas relacionadas - [Cómo responder a un cuestionario de seguridad enviado por un cliente](/es/comment-repondre-a-un-questionnaire-de-securite) - [Qué es un cuestionario de due diligence (DDQ), y cómo responderlo](/es/qu-est-ce-qu-un-questionnaire-de-due-diligence-ddq) - [Cómo responder a una licitación de software de gestión del riesgo de proveedores](/es/comment-repondre-questionnaire-risque-fournisseur) - [Cómo responder a un cuestionario de seguridad o una licitación en el sector salud](/es/secteur-sante)