# ¿Cómo completo un cuestionario de seguridad o una evaluación de riesgo de proveedores para Cyber Crucible?

**Respuesta breve:** la mayoría de las preguntas se responden con el material de gobernanza de datos: qué se recopila, qué nunca se recopila, cómo se protege en tránsito, dónde se procesa y qué modelos de implementación están disponibles. Para cualquier asunto que requiera documentación firmada, contacte con **dpo@cybercrucible.com**.

## Las respuestas que necesitan la mayoría de los cuestionarios

| Pregunta típica | Dónde se responde |
|---|---|
| ¿Qué datos de clientes recopila el proveedor? | *¿Qué datos recopila Cyber Crucible, y qué datos nunca recopila?* |
| ¿Se comparten o venden datos a terceros? | *¿Cyber Crucible vende o comparte datos de clientes con terceros?* |
| ¿Cómo se cifran los datos en tránsito? | *¿Cómo se protegen los datos de Cyber Crucible en tránsito?* |
| ¿Dónde se procesan y almacenan los datos? | *¿Dónde se procesan mis datos, y pueden permanecer dentro de mi país?* |
| ¿Subencargados y controles de la cadena de suministro? | *¿Cómo gestiona Cyber Crucible el riesgo de la cadena de suministro y el riesgo interno?* |
| ¿Componentes de código de terceros o extranjeros? | *¿Cyber Crucible incorpora bibliotecas de terceros o código de origen extranjero?* |
| ¿Rol de responsable o encargado del tratamiento? | *¿Cyber Crucible es un responsable del tratamiento o un encargado del tratamiento de datos?* |
| ¿Mecanismo de transferencia transfronteriza de datos? | *¿Cómo se gestionan las transferencias transfronterizas de datos?* |

## Dos respuestas que suelen sorprender a los revisores

**Sobre certificaciones:** el programa de seguridad de Cyber Crucible está alineado con marcos reconocidos de la industria, pero **actualmente no cuenta con la certificación ISO 27001 ni SOC 2**. Si su proceso requiere evidencia certificada, plantéelo con antelación en lugar de al final.

**Sobre la divulgación de datos:** dado que las claves de cifrado, las credenciales y los archivos de los clientes nunca se recopilan, no hay nada en esas categorías que divulgar a ninguna parte, incluso bajo requerimiento legal. Varios puntos de los cuestionarios sobre divulgación, retención y eliminación se responden por la ausencia de recopilación, en lugar de por un control.

## Cualquier aspecto no cubierto

Contacte con **dpo@cybercrucible.com** indicando el requisito específico, su jurisdicción y el modelo de implementación que está evaluando.