GRCreal // expediente: checklists archivo: 9 herramientas operativas
Autoevaluación · Evidencia · Gap

No marques casillas.
Busca el hueco.

Checklists interactivos para ordenar una primera revisión de cumplimiento.
Orientativos, sin registro y sin enviar tus respuestas al servidor.

ANTES DE EMPEZAR

Un checklist no demuestra cumplimiento.

Sirve para localizar preguntas, controles pendientes y zonas donde falta evidencia. La respuesta útil no es cuántos sí has marcado, sino qué afirmaciones no podrías sostener mañana ante una auditoría, una dirección o un incidente.

01Define alcance
→
02Responde con evidencia
→
03Localiza brechas
→
04Prioriza acciones
9 RECORRIDOS

Elige el marco o la pregunta que necesitas revisar

Cada checklist conserva su lógica. El mapeo multi-marco es para armonizar controles; no para borrar diferencias regulatorias.

01
Reglamento de IA · UE 2024/1689 · AI Act
Checklist AI Act
Reglamento Europeo de IA por niveles de riesgo: ámbito y rol, prácticas prohibidas, clasificación, obligaciones de alto riesgo, GPAI y transparencia. Calendario actualizado tras el AI Omnibus (mayo 2026).
35 requisitos · 9 secciones
Prohibidas Alto riesgo GPAI Transparencia
Abrir checklist →
02
Esquema Nacional de Seguridad · RD 311/2022
Checklist ENS
Controles del ENS organizados por categoría. Selecciona tu nivel — Básica, Media o Alta — y evalúa qué controles tienes implementados.
3 niveles · Básica / Media / Alta
Básica Media Alta
Abrir checklist →
03
ISO/IEC 27001:2022 · Anexo A
Checklist ISO 27001
Controles del Anexo A organizados por categoría — Organizacionales, Personas, Físicos y Tecnológicos. Evalúa el estado de tu SGSI.
93 controles · 4 categorías
Abrir checklist →
04
Directiva NIS2 · Art. 21
Checklist NIS2
Requisitos de la Directiva NIS2 organizados por ámbito — gobernanza, gestión de riesgos, notificación de incidentes y cumplimiento.
Requisitos del Art. 21 y Art. 23
Abrir checklist →
05
Directiva NIS2 · Alta Dirección
Checklist NIS2
Para Directivos
Versión específica para consejeros y alta dirección. Enfoque en responsabilidad personal, sanciones individuales (hasta 10M€ e inhabilitación), gobernanza activa y evidencias.
30 controles · 7 categorías · Enfoque ejecutivo
Abrir checklist →
06
ISO/IEC 42001:2023 · Gobernanza IA
Checklist ISO 42001
Controles del sistema de gestión de IA organizados por ámbito — gobernanza, evaluación de riesgos, datos, transparencia y proveedores de IA.
39 controles · 8 categorías
Abrir checklist →
07
ISO 22301:2019 · Continuidad de Negocio
Checklist ISO 22301
Requisitos del sistema de gestión de continuidad organizados por ámbito — BIA, RTO/RPO, BCP/DRP, pruebas y proveedores críticos.
45 controles · 7 categorías
Abrir checklist →
08
Reglamento DORA · UE 2022/2554 · Sector Financiero
Checklist DORA
Requisitos de resiliencia operativa digital para entidades financieras — gobernanza TIC, gestión de riesgos, incidentes, continuidad, pruebas y terceros.
38 controles · 8 secciones
Abrir checklist →
09
Mapeo Integrado · NIS2 · ISO 27001:2022 · ENS · DORA
Checklist Mapeo de Marcos
Controles mapeados entre los cuatro marcos clave de ciberseguridad europea. Ideal para gap analysis multi-marco, armonización regulatoria y proyectos de cumplimiento integrado.
43 controles · 12 áreas · 4 marcos
NIS2 ISO 27001 ENS DORA
Abrir checklist →
CRITERIO DE USO

Marca “sí” solo cuando puedas explicar quién, cómo, desde cuándo y con qué evidencia.

Una política aprobada puede ser evidencia de diseño. No demuestra necesariamente que el control opere ni que sea eficaz.