Acordamos los objetivos antes de evaluar y limitamos el acceso a los reportes según el cliente, el servicio y los permisos asignados.
La contratación registra los objetivos autorizados, sus exclusiones y la persona que acepta las condiciones. Un activo relacionado por proveedor o infraestructura compartida no se atribuye automáticamente a la organización.
Si se necesita incluir nuevos objetivos, la ampliación requiere una autorización expresa; no se incorpora por inferencia.
Dominios, direcciones IP y objetivos indicados por el cliente con facultades para autorizarlos.
Activos de terceros, rangos excluidos y objetivos sin autorización documentada.
Los límites técnicos y comerciales se establecen en el alcance y en las condiciones del servicio contratado.
El portal no se incluye en todas las modalidades. La forma de entrega se confirma para cada contratación.
Cloudflare Access verifica la identidad. El sistema comprueba los permisos de la cuenta sobre cada cliente y reporte; ver, descargar PDF, CSV u otros archivos son permisos diferenciados.
Cómo se organiza el portalEl enlace de entrega se habilita tras revisión y solicita un código de un solo uso enviado al destinatario registrado antes de descargar el informe.
Ver el proceso de entregaUn resultado puede incluir datos técnicos de activos y servicios. En algunos casos, la evidencia también puede contener datos personales que estaban expuestos, como nombres o correos.
Los documentos de cada contratación definen las instrucciones, responsabilidades y condiciones de tratamiento aplicables. Los permisos controlan quién puede ver el reporte y qué archivos puede descargar.
Vincula cada ejecución a un alcance aceptado, aplica controles de acceso a los resultados y entrega los informes por el canal correspondiente al servicio.
Confirma que puede autorizar los activos incluidos, declara las exclusiones y asigna el acceso a las personas que necesitan revisar los resultados. También protege sus cuentas y las copias descargadas.
La evaluación no es una certificación ni garantiza la detección de todos los riesgos. El alcance, los entregables y las condiciones aplicables constan en la propuesta y en los documentos aceptados.
Si necesitas aclarar cómo se accede a los resultados o qué activos incluir, conversemos antes de iniciar.
