2026-08-09
ISO 22301:2019
Sistema de Gestión
Datacenter Sur S.L.
| Referencia | CERT-22301-2026-08-09 |
| Versión | 1.0 |
| Fecha de emisión | 9 de agosto de 2026 |
| Clasificación | CONFIDENCIAL |
| Organización | Datacenter Sur S.L. |
| Alcance | Operación de centro de datos TIER III en el PTA con servicios de colocation, cloud privado y disaster recovery para 120 clientes corporativos |
| Sector | Tecnologías de la Información — Infraestructura (CNAE 63.11) |
| Norma auditada | ISO 22301:2019 |
| Auditor | Carlos Jiménez, CISA, CBCI nº 8832 |
| Fecha de auditoría | 9 de agosto de 2026 |
| Metodología | ISO 19011:2018 |
1. RESUMEN EJECUTIVO Y DICTAMEN
La organización cumple mayoritariamente con ISO 22301:2019, si bien se han identificado áreas de mejora que deben abordarse.
2. RESULTADOS POR ÁREA TEMÁTICA
3. HALLAZGOS DE AUDITORÍA (Formato 5C)
Hallazgo 1/8 NO CONFORMIDAD MENOR
Ref: B.4.1 — Contexto BC
Criterio: La norma ISO 22301:2019 requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 2/8 NO CONFORMIDAD MENOR
Ref: B.4.2 — Partes interesadas BC
Criterio: La norma ISO 22301:2019 requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 3/8 NO CONFORMIDAD MENOR
Ref: B.5.1 — Liderazgo BC
Criterio: La norma ISO 22301:2019 requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 4/8 NO CONFORMIDAD MENOR
Ref: B.6.2 — Análisis de impacto (BIA)
Criterio: La norma ISO 22301:2019 requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 5/8 NO CONFORMIDAD MENOR
Ref: B.8.1 — Estrategia de continuidad
Criterio: La norma ISO 22301:2019 requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 6/8 NO CONFORMIDAD MENOR
Ref: B.8.4 — Pruebas y ejercicios
Criterio: La norma ISO 22301:2019 requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 7/8 NO CONFORMIDAD MENOR
Ref: B.8.5 — Comunicación de crisis
Criterio: La norma ISO 22301:2019 requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 8/8 NO CONFORMIDAD MAYOR
Ref: B.9.1 — Evaluación y mejora
Criterio: La norma ISO 22301:2019 requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
4. RECOMENDACIONES Y PLAN DE ACCIÓN
Se recomienda a la Dirección de Datacenter Sur S.L. priorizar las siguientes acciones correctivas según la criticidad de los hallazgos detectados.
🔴 PRIORIDAD ALTA (1 hallazgos)
- B.9.1 — Evaluación y mejora
🟡 PRIORIDAD MEDIA (7 hallazgos)
- B.4.1 — Contexto BC
- B.4.2 — Partes interesadas BC
- B.5.1 — Liderazgo BC
- B.6.2 — Análisis de impacto (BIA)
- B.8.1 — Estrategia de continuidad
- B.8.4 — Pruebas y ejercicios
- B.8.5 — Comunicación de crisis
Plazo global recomendado: 6 meses. Seguimiento mensual con reporte a Dirección.
5. CIERRE Y VALIDEZ
Este informe ha sido generado mediante la herramienta CERTO.
Metodología: ISO 19011:2018 · Tipo: Interna / Autoevaluación · Criterios: ISO 22301:2019
EL AUDITOR
EL CLIENTE
ANEXO — Matriz de Evaluación
Evaluación de todos los controles de ISO 22301:2019 aplicables.
📋 Contexto y análisis
🛡️ Estrategia y planes
6. VALIDACIÓN Y AUTENTICIDAD
Verificación de Autenticidad del Informe
Este informe está protegido con un hash SHA-256 calculado sobre el contenido completo del documento (texto, hallazgos, matriz de evaluación). Cualquier modificación será detectada.
Escanee el código QR para verificación remota
http://localhost:3000/CERT-22301-2026-08-09
🔍 Validación offline
Haga clic para recalcular el hash SHA-256 del texto real del informe y compararlo con el hash de emisión. No se requiere conexión ni servidor externo.
- Verificación remota: acceda a http://localhost:3000/CERT-22301-2026-08-09
- Verificación offline: use el botón 🔍 Validar ahora de arriba
- El hash se recalcula sobre el texto completo del informe (incluyendo hallazgos y matriz)
- ✅ Hash coincide = informe auténtico · ❌ Hash difiere = contenido alterado
Este mecanismo de verificación cumple con los requisitos de integridad documental de ISO 19011:2018 y garantiza la trazabilidad del informe de auditoría.