¿Tienes un inventario actualizado de todos los dispositivos conectados a tu red, incluyendo dispositivos IoT?

¿Sabes en tiempo real cuántos dispositivos están conectados en cada sede?

¿Puedes identificar automáticamente qué tipo de dispositivo es cada uno (portátil, móvil, impresora, cámara, sensor médico, terminal de pago)?

¿Tienes visibilidad del comportamiento de cada dispositivo en la red (a qué accede, cuándo, desde dónde)?

¿Detectas cuando un dispositivo nuevo se conecta a tu red sin autorización previa?

¿Los usuarios y dispositivos acceden solo a los recursos que necesitan para su función, y no a todo lo demás?

¿Tienes políticas de acceso diferenciadas por rol (empleado, directivo, proveedor externo, dispositivo IoT)?

¿Tu red segmenta automáticamente el tráfico para que un problema en una zona no se propague al resto?

¿Revisas y actualizas las políticas de acceso de forma periódica y documentada?

¿Tienes control sobre qué dispositivos pueden acceder a datos sensibles (historiales clínicos, datos de pago, expedientes académicos)?

¿Tu sistema detecta comportamientos anómalos en la red de forma automática?

¿Recibes alertas en tiempo real cuando algo inusual ocurre en la red?

¿Puedes aislar un dispositivo comprometido de la red sin interrumpir el resto de la operación?

¿Tienes registros de actividad de red suficientes para reconstruir un incidente en caso de auditoría?

¿Tu equipo de TI puede responder a una alerta de seguridad en menos de 30 minutos?

¿Tu arquitectura de red facilita el cumplimiento del GDPR por diseño, no como parche posterior?

¿Tienes documentación técnica de los flujos de datos personales que circulan por tu red?

¿Puedes demostrar ante una auditoría quién accedió a qué datos y cuándo?

¿Tu red cumple con los requisitos del ENS si trabajas con la Administración Pública española?

¿Has evaluado el impacto de la Directiva NIS2 en tu infraestructura de red?

¿Tu equipo de TI dedica más del 30% de su tiempo a resolver incidencias repetitivas de red? (Responde "No" si esto NO ocurre — es positivo)

¿Los despliegues de nuevos equipos o sedes requieren intervención manual extensa? (Responde "No" si NO requieren intervención manual)

¿Tienes visibilidad de la experiencia real de los usuarios con las aplicaciones críticas (videollamadas, ERP, historia clínica)?

¿Puedes gestionar toda tu red desde una única consola centralizada?

¿Tu infraestructura de red puede escalar sin rediseño completo si tu empresa crece o abre una nueva sede?