INES: el Informe Nacional del Estado de Seguridad del ENS
INES es la plataforma del CCN para el Informe Nacional del Estado de Seguridad del ENS: base legal, quién reporta, datos que pide y errores habituales.
Actualización 6 de octubre de 2026. Lo que llega con fecha cierta es la factura electrónica obligatoria entre empresas: la Orden HAC/1028/2026, en vigor desde el 6 de octubre de 2026, ha puesto en marcha los plazos del Real Decreto 238/2026 (doce meses para quien supere 8 millones de euros de volumen de operaciones y veinticuatro para el resto, es decir, octubre de 2027 y octubre de 2028 según nuestro cálculo). Hacienda ha anunciado que aplazará VeriFactu a octubre de 2028 para que converja con la factura electrónica, pero ese cambio aún no está en el BOE: hasta que se publique siguen vigentes las fechas del Real Decreto-ley 15/2025 (1 de enero de 2027 para quienes declaran el Impuesto sobre Sociedades y 1 de julio de 2027 para el resto). Actualizaremos esta página cuando salga la norma.
Lo que desplegamos, lo que aprendemos y los postmortems que compartimos. Escrito por ingenieros, para gente que opera sistemas.
Hemos generalizado los agentes de conciliación bancaria y lectura de facturas para cualquier cliente Sage 200. Operable en 4-6 semanas.
Postmortem en abierto de un incidente real en cliente industrial. Qué detectó el SIEM y qué cambiamos después.
La app del viticultor ahora funciona días enteros sin cobertura y sincroniza al volver al rango de la bodega.
Cómo migramos un servicio público con un elevado volumen de usuarios diarios desde CPD on-prem a AWS sin una sola ventana de mantenimiento.
INES es la plataforma del CCN para el Informe Nacional del Estado de Seguridad del ENS: base legal, quién reporta, datos que pide y errores habituales.
Cómo es la implantación del ENS de principio a fin: alcance, categoría, riesgos, Declaración de Aplicabilidad, medidas, bastionado y conformidad.
Los plazos de la factura electrónica ya están en el BOE y VeriFactu se acercará a ellos, según Hacienda. Cómo planificar un solo proyecto de ERP.
Qué es un CRM, sus tipos (operativo, analítico, colaborativo), en qué se diferencia del ERP y cómo elegirlo e implantarlo en tu pyme sin errores.
Qué es el SII de la AEAT, quién está obligado por volumen, REDEME o grupo de entidades, qué libros exige y en qué se diferencia de Verifactu.
Plazos del SII de la AEAT: los 4 días naturales, la excepción de 8 días, el tope del día 16 y la sanción del 0,5 % si te retrasas, con ejemplo de cálculo.
microCLAUDIA es la herramienta gratuita del CCN-CERT que despliega vacunas contra ransomware en equipos Windows. Qué es, cómo se obtiene y sus límites.
LUCIA es la herramienta del CCN-CERT para gestionar y notificar ciberincidentes bajo el ENS. Qué es, quién puede usarla y qué no sustituye.
Los 4 libros del SII (expedidas, recibidas, bienes de inversión, intracomunitarias), qué datos exige cada uno y cómo consultar tus facturas ya enviadas.
CLARA es la herramienta gratuita del CCN-CERT que audita la configuración de seguridad de Windows y Linux contra las guías CCN-STIC. Qué mide y qué no sustituye.
Certificado digital para el SII de la AEAT: qué tipo necesitas, dónde se obtiene y los errores más frecuentes al conectarlo con tu programa de facturación.
El CCN-CERT no es una sola herramienta: PILAR, INES, CLARA, LUCIA, microCLAUDIA y AMPARO cubren fases distintas del ENS. Cuál usar en cada una y para qué sirve.
Holded vs Sage 50: diferencias entre el programa de escritorio de Sage y el ERP cloud de Visma, y cuándo migrar a cada uno según el tamaño de tu negocio.
Holded vs Quipu: en qué se diferencian, para qué tipo de autónomo, pyme o asesoría encaja cada uno, y qué dice cada fabricante sobre Verifactu.
Contasol vs Factusol: no son alternativas. Qué hace cada programa de TeamSystem/DELSOL, cuándo necesitas uno, el otro o los dos, y qué exige Verifactu a cada uno.
Qué es Solmicro ERP de Zucchetti Spain: módulos, sectores verticales para bodegas, construcción y distribución, cumplimiento fiscal y alternativas.
Qué es Unit4 ERPx, el ERP cloud para servicios profesionales, ONG, educación y sector público: módulos, despliegue y alternativas que sí implantamos.
Qué es SAP Business One para pymes, en qué se diferencia de SAP ERP y S/4HANA, su despliegue en nube o local, el SII en España y sus alternativas.
Qué es Oracle NetSuite, el ERP cloud de Oracle: módulos, tipo de empresa al que va dirigido, cómo se implanta en España y qué alternativas de ERP existen.
Navision (Dynamics NAV) es un producto descontinuado: fechas oficiales de fin de soporte por versión y cómo migrar a Business Central sin perder datos.
Qué es Epicor Kinetic, el ERP de Epicor para manufactura: sectores, módulos, despliegue cloud o híbrido, y alternativas de ERP para industria en España.
Qué es Datisa64, el ERP español para pymes en la nube: módulos, cumplimiento fiscal (VeriFactu, factura electrónica, TicketBAI) y alternativas.
Qué es Cegid XRP, el ERP de Cegid para mediana empresa: módulos, sectores, despliegue en la nube, cumplimiento fiscal español y qué alternativas existen.
Qué es Anfix, el software de facturación y contabilidad en la nube: para quién está pensado, su compatibilidad con VeriFactu y qué alternativas existen.
Pasar de básica a media en el ENS no es solo añadir 16 medidas: hay refuerzos sobre medidas que ya tenías. El desglose completo, medida a medida.
De las 73 medidas del Anexo II del ENS, la categoría BÁSICA exige 52. Listado completo, familia por familia, con qué exige cada una en la práctica.
Qué exige el ENS a tus proveedores TIC: el principio del art. 2.3 (proporcional al riesgo) y la medida op.ext.3, obligatoria solo en categoría ALTA. Checklist por categoría.
El ENS navegable del CCN permite consultar el Real Decreto 311/2022 medida a medida, sin leer el BOE completo. Qué es, cómo se usa y en qué se diferencia de PILAR e INES.
La medida op.nub.1 del ENS exige pentesting, transparencia, cifrado y jurisdicción de los datos al proveedor cloud. Un proveedor certificado no te exime de responsabilidad.
El refuerzo R8 de op.acc.6 sí se exige desde el nivel BAJO del ENS, pero solo para accesos desde o a través de zonas no controladas. Qué dice el Anexo II.
El Anexo I del RD 311/2022 fija la categoría de un sistema por el nivel más alto entre sus cinco dimensiones de seguridad. Los pasos, con su base en el BOE.
Las nueve exigencias del artículo 8 del RD 1007/2023, traducidas a preguntas concretas para tu proveedor. Con los plazos reales de 2027 y quién está obligado según el artículo 3.
El Anexo II del ENS recoge 73 medidas de seguridad, pero cada categoría del sistema —BÁSICA, MEDIA o ALTA— solo tiene que implantar un subconjunto. Aquí está el desglose exacto, medida a medida, contado sobre la tabla resumen oficial del RD 311/2022.
Leer artículoLa modalidad de despliegue del ERP —cloud, on-premise o híbrida— condiciona el coste, quién mantiene la infraestructura y con qué rapidez puedes escalar. Guía para decidir sin dogmatismo.
Leer artículoEl Cyber Resilience Act ya no es una norma lejana: el 11 de septiembre de 2026 entra en vigor la obligación de notificar vulnerabilidades explotadas activamente en 24 horas. Esta guía explica quién es "fabricante" a efectos del Reglamento, qué calendario aplica de verdad y qué debe tener preparado un equipo de desarrollo antes de esa fecha.
Leer artículoEl Real Decreto 238/2026 remite a una Orden Ministerial de Hacienda todos los detalles técnicos de la factura electrónica B2B. Ese documento existe ya como proyecto sometido a audiencia pública desde el 17 de abril de 2026, y describe con precisión cómo funcionará la "solución pública de facturación electrónica" de la AEAT: formato, código único, comunicación de pagos y el calendario que activará. Pero sigue siendo un borrador, no una norma en vigor.
Leer artículoAplifisa y a3 compiten por gestionar despachos y asesorías de forma integral: comparamos fiscal, laboral, nube, migración, integraciones y coste total para decidir con datos, no con folletos.
Leer artículoCómo debe ser un ERP para bodegas de la Ribera del Duero: desde la vendimia hasta la botella expedida, con trazabilidad en tres direcciones, control de depósitos y costes reales de crianza y merma.
Leer artículoQué tareas puede automatizar la IA dentro de un ERP y qué controles no deben saltarse nunca: permisos, datos maestros, agentes con herramientas, seguridad y trazabilidad, explicados con un plan de 90 días.
Leer artículoActualizar FACTUSOL no basta para cumplir con Verifactu: hay que revisar la versión y su declaración responsable, depurar empresas y series, probar facturas y QR, y ensayar la contingencia antes de dar por buena la instalación. Esta checklist recorre los diez pasos imprescindibles antes de activar VERI*FACTU.
Leer artículoConectar la API no basta: una integración WooCommerce-ERP fiable exige sistemas maestros claros, idempotencia, colas de errores y conciliación diaria para no perder pedidos, stock ni facturas.
Leer artículoActivar el MFA no basta: un tenant de Microsoft 365 realmente seguro combina administradores separados, acceso condicional, dispositivos gestionados, copias de seguridad y auditoría continua. Esta guía marca la configuración mínima que toda pyme debería revisar.
Leer artículoMigrar de ContaPlus a CONTASOL no es solo lograr que la importación termine: es conciliar saldos, asientos e impuestos y mantener el histórico siempre consultable. Te explicamos cómo hacerlo con copias verificadas, un piloto de pruebas y un plan de reversión seguro.
Leer artículoImplantar Odoo en Canarias no es solo instalar un ERP: exige verificar la localización fiscal canaria, configurar el IGIC y el SII, y planificar migración, integraciones y soporte con criterios de aceptación claros.
Leer artículoUn cuadro de mando en Power BI solo sirve si responde decisiones con datos fiables. Cómo definir KPIs, modelo semántico, seguridad y gobierno para que la pyme lo use de verdad.
Leer artículoLa adaptación a Verifactu no se resuelve activando un botón el último día: exige inventariar cómo factura de verdad la empresa, exigir evidencias al proveedor, probar rectificaciones y preparar contingencias antes de los plazos de 2027. Esta guía convierte la normativa en un plan de implantación por fases, con matriz de pruebas y checklist para dirección.
Leer artículoVerifactu y la factura electrónica B2B parecen la misma obligación, pero no lo son: una controla el sistema de facturación ante la AEAT y la otra regula el intercambio estructurado entre empresas. Esta guía separa ambos marcos, sus calendarios y propone una arquitectura común para cumplir los dos sin duplicar trabajo.
Leer artículoEl Anexo II del RD 311/2022 recoge las 73 medidas de seguridad del ENS organizadas en tres marcos. Descubre cómo se estructuran, qué niveles de refuerzo exige cada categoría y qué evidencias necesitas para la auditoría de conformidad.
Leer artículoMAGERIT, PILAR, INES, AMPARO y CLARA son las herramientas metodológicas que el CCN pone a disposición para el análisis de riesgos y la verificación del ENS. Esta guía explica para qué sirve cada una, cómo se relacionan y cuándo utilizarlas en tu proyecto de adecuación.
Leer artículoTodo lo que necesitas saber para poner en marcha Factusol en tu empresa: desde la instalación hasta la preparación para Verifactu 2027.
Leer artículoEl reglamento Verifactu entrará en vigor en 2027: Factusol ya está adaptado, pero tu empresa debe configurarlo correctamente. Te contamos todo.
Leer artículoAprende a exportar las facturas de Factusol directamente a Contasol y elimina la introducción manual de asientos contables para siempre.
Leer artículoSi tu negocio ha crecido o Factusol no cubre tus necesidades actuales, esta guía te ayuda a elegir la alternativa correcta sin perder datos ni tiempo.
Leer artículoContaPlus es ya Sage 50 y el cambio de modelo de licencia empuja a muchas asesorías a buscar alternativa. Contasol, de TeamSystem/DELSOL, es la opción más habitual. Te explicamos cómo migrar sin perder datos ni parar el trabajo diario.
Leer artículoSi tu asesoría o empresa supera los 6 millones de euros de facturación y usa Contasol, aquí tienes todo lo que necesitas saber para cumplir con el SII sin incidencias.
Leer artículoContasol y Holded resuelven problemas distintos. Te explicamos cuál encaja mejor en una asesoría contable según volumen de clientes, cumplimiento fiscal y coste.
Leer artículoTodo lo que necesitas saber para poner en marcha Nominasol en una asesoría laboral: desde la migración de datos hasta la conexión con la Seguridad Social.
Leer artículoTodo lo que necesitas saber sobre la conexión de Nominasol con la Seguridad Social: SILTRA, NS Conect@, cotizaciones y modelos de retenciones.
Leer artículoAplifisa es la suite de referencia para asesorías fiscales y laborales en España. Te explicamos cómo implantarla sin fricciones y qué módulos necesitas según el tamaño de tu despacho.
Leer artículoAnalizamos Aplifisa, a3ASESOR (Wolters Kluwer) y Sage 50/200 para que la asesoría o despacho profesional elija con criterio en 2026.
Leer artículoDELSOL 360 unifica facturación, contabilidad y nóminas en un único entorno cloud preparado para Verifactu y el SII.
Leer artículoBillin es la solución de facturación online de TeamSystem pensada para autónomos y micropymes que necesitan emitir facturas correctas, controlar cobros y cumplir con Verifactu sin complicaciones técnicas.
Leer artículoDistrito K es el ERP avanzado de TeamSystem para empresas de distribución, comercio mayorista y fabricación: almacenes, rutas, producción y toda la operativa comercial integrada.
Leer artículoUna guía clara sobre TeamSystem España: quiénes son, qué productos tienen y por qué miles de pymes y asesorías los usan hoy.
Leer artículoDELSOL era sinónimo de software gratuito para pymes y asesorías. Desde que TeamSystem adquirió la compañía, los productos estrella han pasado a modelo de suscripción. Te contamos qué implica el cambio, cuánto cuestan los planes actuales y cómo aprovechar la transición para modernizar tu gestión.
Leer artículoRangos orientativos reales, factores de coste y errores frecuentes para presupuestar un proyecto de automatización con Power Platform en una pyme española.
Leer artículoGuía de precios orientativos de Power BI para pymes: desde 1.500 € de un piloto hasta 25.000 € de un proyecto corporativo completo, con los factores que determinan cada rango.
Leer artículoQué medidas de ciberseguridad debe implantar una clínica dental en 2026, qué obliga el RGPD sanitario y cómo financiarlo con las ayudas del Kit Digital.
Leer artículoTener una copia en la nube no es lo mismo que poder restaurarla. Aprende a verificar que tu backup cloud funciona de verdad antes de necesitarlo.
Leer artículoDesglose honesto de lo que paga una pyme española por HubSpot: licencias por hub, onboarding obligatorio y coste del consultor o partner.
Leer artículoEl modo offline es el talón de Aquiles de muchas soluciones agrícolas. Explicamos cómo debe funcionar realmente un cuaderno de campo digital cuando no hay red en la parcela.
Leer artículoGuía de precios de mercado para el desarrollo de aplicaciones web internas en pymes españolas: desde un panel sencillo hasta un sistema de gestión complejo.
Leer artículoGuía práctica con rangos de coste orientativos y plazos reales para implantar un ERP agroalimentario en una pyme española, desde la selección del software hasta la puesta en marcha.
Leer artículoQué ERP conviene realmente a una constructora pequeña en España: módulos imprescindibles, rangos de coste y los cinco errores más frecuentes al elegir.
Leer artículoUn agente IA conectado a tu ERP puede leer, validar y contabilizar facturas de proveedor sin que ningún empleado las toque: así funciona en la práctica.
Leer artículoGuía de precios orientativos para implantar un ERP de distribución mayorista en una pyme: qué partidas hay que presupuestar y qué factores pueden duplicar el coste.
Leer artículoGuía de precios actualizados de Dynamics 365 Business Central: cuánto cuesta cada tipo de licencia, qué factores elevan el coste total y cómo calcular el presupuesto real para tu empresa.
Leer artículoLos criterios que determinan si un ERP encaja en tu empresa o si acabará siendo un lastre caro: guía sin tecnicismos para el director de una pyme de 10-50 personas.
Leer artículoHolded es ágil y económico para arrancar; Odoo es potente y extensible para crecer. Te explicamos cuándo cada uno tiene sentido y qué señales indican que es hora de cambiar.
Leer artículoCuándo el ERP que llevas diez años usando se convierte en el mayor freno de tu empresa y cómo planificar el cambio sin parar la operación.
Leer artículoPower Platform permite a una pyme digitalizar procesos, automatizar tareas repetitivas y visualizar sus datos sin escribir una sola línea de código.
Leer artículoEl registro de jornada es obligatorio desde 2019 y las sanciones suben en 2026. Analizamos qué software de fichaje cumple realmente la ley y qué debes exigirle.
Leer artículoQué debe gestionar un ERP en una bodega de Ribera del Duero o Rueda: viñedo, elaboración, trazabilidad, cumplimiento FEGA y conexión con el canal de distribución.
Leer artículoUn ERP retail unifica el punto de venta, el inventario y los datos de clientes: aquí explicamos qué funciones son imprescindibles y cómo elegir el sistema adecuado.
Leer artículoERP y WMS no son lo mismo: entender la diferencia —y cuándo necesitas los dos— es la clave para no perder mercancía, errores de picking ni clientes.
Leer artículoPor qué la trazabilidad de lotes y caducidades es el núcleo de cualquier ERP para la industria alimentaria, y cómo implantarlo sin fricciones.
Leer artículoLas consultoras, despachos y agencias que gestionan proyectos por horas necesitan un ERP muy distinto al de una fábrica: imputación de tiempo real, control de margen por proyecto y facturación recurrente integrada.
Leer artículoLa decisión entre desarrollo a medida y plantilla condiciona el rendimiento, la conversión y el coste total de tu comercio electrónico durante años.
Leer artículoUn portal B2B sin las funciones correctas es un PDF interactivo. Te contamos qué debe incluir para reducir llamadas, acelerar pedidos y fidelizar a tus clientes.
Leer artículoMigrar a la nube no es copiar archivos a internet: te explicamos los pasos reales, los riesgos que nadie menciona y el ahorro que sí puedes esperar.
Leer artículoDescubre qué plan de Microsoft 365 encaja con tu pyme, qué aplicaciones incluye y qué pasos seguir para implantarlo sin caos ni interrupciones.
Leer artículoVerifactu es el sistema de registro de facturación verificable exigido por la AEAT: te explicamos qué es exactamente, quién debe implantarlo y cuándo.
Leer artículoEl Real Decreto 238/2026 cierra la incertidumbre: te explicamos qué empresas están obligadas, cuándo y qué tiene que hacer tu ERP o software de facturación antes de que llegue la fecha límite.
Leer artículoSincronizar tu tienda online con el ERP elimina errores de stock, duplica la velocidad de gestión de pedidos y prepara tu negocio para escalar.
Leer artículoRangos reales de coste ERP para pymes en 2026: desde licencia hasta go-live, con tabla comparativa por solución y los factores que más encarecen el proyecto.
Leer artículoTres ERP dominan el mercado de pymes en España: Odoo, Sage 200 y Business Central. Te explicamos en qué se diferencian de verdad y cuál encaja con tu empresa.
Leer artículoRepaso actualizado de los principales programas de ayuda a la ciberseguridad para pymes en 2026: qué cubre cada uno, a quién va dirigido y cómo acceder sin burocracia innecesaria.
Leer artículoEl Kit Consulting financiaba hasta 24.000 € en consultoría de transformación digital para pymes de 10 a 249 empleados: así funcionaba el bono, sus categorías y cómo sacarle el máximo partido.
Leer artículoDos siglas que se confunden constantemente: SII y Verifactu no son lo mismo, no afectan a las mismas empresas y no exigen los mismos cambios técnicos. Aquí tienes la diferencia con precisión.
Leer artículoVulnerabilidades, explotación y reporte.
Leer artículoTriage, análisis y cadena de custodia.
Leer artículoPlaybooks, automatización e investigación.
Leer artículoAuditoría de sistemas, políticas y documentación.
Leer artículoAnomaly detection y predictive maintenance.
Leer artículoIoT, 5G y latencia ultra-baja en edge.
Leer artículoQubits, algoritmos y criptografía post-cuántica.
Leer artículoVirtualización de infraestructura y automatización.
Leer artículoNAS, SAN, object storage y tiering automático.
Leer artículoVMware, KVM, Hyper-V y consolidación.
Leer artículoLoad balancing, clustering y heartbeat protocols.
Leer artículoTerraform, Ansible, CloudFormation y versionado.
Leer artículoREST, GraphQL, rate limiting y OAuth 2.0.
Leer artículoCertificados digitales, HTTPS y certificate pinning.
Leer artículoIngress/Egress, WAF y protección DDoS.
Leer artículoTipos de VPN, protocolos y setup seguro.
Leer artículoSSO, MFA, gestión de accesos y autorización.
Leer artículoELK Stack, Prometheus, alertas inteligentes.
Leer artículoOrquestación, escalado automático y microservicios.
Leer artículoModelado relacional, normalización y escalabilidad.
Leer artículoLAN, VPN, SD-WAN y seguridad perimetral.
Leer artículoRTO, RPO, replicación y failover automático.
Leer artículoFirewalls, IDS/IPS e investigación de incidentes.
Leer artículoGitHub Actions, GitLab CI y despliegue continuo.
Leer artículoInfraestructura cloud, servicios y migración estratégica.
Leer artículo