Danzell: el cuestionario de Cyber Essentials en 2026

Quien busca la certificación Cyber Essentials debe responder a un cuestionario de autoevaluación. Desde abril de 2026, la versión vigente se llama Danzell. Conocer las preguntas de antemano es una de las formas más prácticas de descubrir qué cumple ya la empresa y qué le falta todavía, incluso si no tiene intención de certificarse.

Qué es Danzell

El IASME Consortium, socio del NCSC en la gestión de Cyber Essentials, actualiza periódicamente el cuestionario utilizado en la evaluación. Cada versión recibe un nombre: Evendine, Montpellier, Willow y, para 2026, Danzell (versión 16.2). Las preguntas reflejan los requisitos del documento Cyber Essentials: Requirements for IT Infrastructure, versión 3.3.

El cuestionario se cumplimenta en la plataforma en línea del IASME, y las respuestas las analiza un evaluador de un organismo certificador. Al final, un representante de la organización firma una declaración que confirma que la información facilitada es veraz.

Cómo está organizado el cuestionario

Las preguntas siguen la misma lógica del esquema: primero, la empresa se presenta y delimita qué se va a evaluar; después, responde sobre cada uno de los cinco controles técnicos.

• Organización: datos de la empresa, número de empleados, actividad principal y si la solicitud es una renovación.
• Alcance de la evaluación: qué equipos, sistemas operativos, redes y servicios en la nube se incluyen, con la marca y la versión del sistema operativo de cada tipo de dispositivo.
• Seguro: preguntas sobre el seguro de responsabilidad cibernética que se ofrece a las organizaciones con sede en el Reino Unido que cumplan determinados criterios.
• Firewalls: protección de la red y de los dispositivos, contraseñas de administración y servicios expuestos a internet.
• Configuración segura: eliminación de software y cuentas innecesarios, contraseñas predeterminadas y formas de desbloqueo de los dispositivos.
• Gestión de actualizaciones de seguridad: software con licencia y con soporte del fabricante, con las actualizaciones aplicadas dentro de los plazos exigidos.
• Control de acceso: cuentas individuales, privilegios de administrador y autenticación multifactor en los servicios en la nube.
• Protección contra malware: las soluciones utilizadas en cada tipo de dispositivo.

Cada pregunta va acompañada de una orientación que explica qué se espera de la respuesta, a menudo con ejemplos y con la referencia al requisito correspondiente.

Para qué sirve conocer el cuestionario de antemano

Leer Danzell antes de iniciar la evaluación permite utilizarlo como diagnóstico. Cada pregunta es, en la práctica, un punto de verificación:

• Identificar carencias. Las preguntas que la empresa no puede responder con seguridad señalan dónde están los problemas.
• Organizar el inventario. El cuestionario pide la lista de equipos, sistemas operativos, navegadores, soluciones antimalware y servicios en la nube, con sus versiones.
• Dialogar con el proveedor de TI. Las preguntas convierten requisitos técnicos en puntos concretos que se pueden exigir a quien administra los sistemas.
• Usarlo como hoja de ruta, incluso fuera del Reino Unido. Una empresa española, o de cualquier otro país, puede adoptar las preguntas como lista de comprobación, aunque no tenga intención de certificarse.

Antes de responder

• Definir el alcance: qué sedes, redes y equipos se evaluarán.
• Elaborar el inventario con la marca y la versión del sistema operativo de cada tipo de dispositivo.
• Enumerar el software y los servicios en la nube y confirmar que cuentan con licencia y soporte.
• Comprobar que la autenticación multifactor está activa en todos los servicios en la nube.
• Leer la orientación de cada pregunta antes de responder.

Descargue el cuestionario

Ponemos a su disposición Danzell en dos versiones, ambas en hoja de cálculo de Excel. No existe una versión en español:

La versión en inglés es el documento publicado por el IASME Consortium. La traducción al portugués tiene fines de estudio: en caso de discrepancia, prevalece el texto original. En la evaluación, el cuestionario se responde en la plataforma del IASME, en inglés.