NORTIC A7:2025 no es una lista de buenas intenciones — trae requisitos concretos sobre gestión de accesos, gestión de activos, respuesta a incidentes y continuidad. La diferencia entre "cumplir en el papel" y cumplir de verdad está en la evidencia: no basta con tener una política de MFA escrita, hace falta poder mostrar que las cuentas administrativas realmente lo tienen activo.
El error más común
Responder un cuestionario de autoevaluación una vez al año y archivarlo. NORTIC A7 espera un programa vivo, no una foto congelada — por eso el diagnóstico tiene que poder repetirse y compararse contra el período anterior, no solo generar un PDF una vez.
Por dónde empezar
Si tu organización todavía no ha hecho ningún diagnóstico formal, el primer paso realista no son los 98 requisitos a la vez — es el bloque de perfil (qué haces, cuántos empleados tienes, dónde viven tus sistemas) y de ahí, la entrevista te va guiando por lo que realmente aplica a tu caso.