Auditoría de ciberseguridad para empresas en Costa Rica

Evaleris analiza la ciberseguridad de empresas en Costa Rica a distancia: revisa tus controles y evidencias, y te entrega hallazgos priorizados y un plan de mejora a 30, 60 y 90 días. Es un servicio de pago único, y el precio para Costa Rica se confirma en la propuesta.

Bandera de Costa Rica

Qué normas y organismos conviene conocer en Costa Rica

Ley 8968

La Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales es de 2011, y se desarrolla con el Decreto 37554-JP.

PRODHAB

La Agencia de Protección de Datos de los Habitantes es la autoridad competente. Comprueba si tus bases de datos deben inscribirse ante ella.

Reforma en debate

El proyecto 23097, que acercaría el país al modelo europeo, seguía en debate legislativo en mayo de 2026, así que conviene seguir su evolución.

Información general revisada en noviembre de 2026. No es asesoramiento jurídico, y las normas cambian: confirma su vigencia con tu asesor.

Por dónde empezar

  1. Identifica qué bases de datos personales tienes y si debes inscribirlas.
  2. Revisa los accesos y las copias de seguridad de la información esencial.
  3. Forma a tu equipo para reconocer correos sospechosos y avisar a tiempo.

Un análisis te dice cuáles de estos puntos importan más en tu caso, y en qué orden abordarlos:

Panel de resultadosEmpresa de ejemplo
Datos de ejemplo
Hallazgos abiertos
38
Crítico3
Alto9
Medio17
Bajo9
Por área
Identidad y accesos
Red y perímetro
Parches y actualizaciones
Correo y phishing
Copias de seguridad
Mapa de riesgo
Hallazgos por celda
Impacto →
1
1
1
1
2
3
2
1
3
4
2
1
1
3
4
2
1
1
2
2
Probabilidad →
BajoMedioAltoCrítico
Plan de mejora
Por prioridad
30 días
Activar MFA en cuentas de administrador
Crítico · Identidad y accesos
Cerrar el acceso RDP expuesto a Internet
Crítico · Red y perímetro
Actualizar el firmware de la VPN
Crítico · Parches y actualizaciones
60 días
Configurar DMARC en el dominio de correo
Alto · Correo y phishing
90 días
Probar la restauración de copias de seguridad
Medio · Copias de seguridad

Preguntas frecuentes en Costa Rica

¿Quién supervisa la protección de datos en Costa Rica?

La Agencia de Protección de Datos de los Habitantes (PRODHAB) es la autoridad encargada de aplicar la Ley 8968.

¿El análisis incluye la inscripción ante PRODHAB?

No. Es un análisis de seguridad, y no incluye trámites legales. Sí te ayuda a tener identificada la información que tratas y cómo la proteges.

¿Cuánto cuesta una auditoría de ciberseguridad en Costa Rica?

Tarifa regional en dólares estadounidenses (USD): Evaleris Esencial, US$ 890; Evaleris Equipo, US$ 1.990; Evaleris Integral, Contáctanos. Son análisis de pago único, impuestos no incluidos y sin suscripción obligatoria. El alcance, la moneda de facturación y los impuestos locales se confirman en la propuesta.

¿Se puede hacer el análisis a distancia en Costa Rica?

Sí. El análisis de tu empresa, las evidencias, el análisis de conocimientos de tus empleados y el informe se gestionan a distancia, desde un panel privado. Las comprobaciones técnicas de Evaleris Integral se preparan con tu autorización y dentro de un alcance acordado.

¿Qué diferencia hay entre un análisis de ciberseguridad y un pentest?

Un análisis revisa controles, evidencias y prácticas para priorizar riesgos en toda la empresa. Un pentest intenta explotar fallos concretos en sistemas acotados. Los paquetes de Evaleris no incluyen un pentest completo.

Fuentes

¿Tienes una empresa en Costa Rica?

Cuéntanos cómo es y te indicaremos qué análisis encaja, con el alcance y el precio claros antes de empezar.

Solicitar análisis