Precios claros. Alcances cerrados.
Pesos mexicanos más IVA. Cada nivel incluye el anterior; del nivel 2 en adelante, reverificación dentro de 90 días.
Entrada · Revisión de exposiciónLo que se ve de tu empresa desde internet, sin tocar nada.$7,9003 días hábiles
IncluyeRevisión de exposición (lo que se ve desde internet, sin tocar nada).
No incluyeCurso para el personal, Pentest a red o aplicación, Reverificación a 90 días, Phishing simulado. Nada activo: sin carta de autorización porque no se toca ningún sistema.
Nivel 1 · Revisión y cursoLa revisión más el curso: 2 horas en vivo, 8 grabadas y constancia con folio.$16,9003 días hábiles
IncluyeRevisión de exposición (lo que se ve desde internet, sin tocar nada), Curso para el personal (2 h en vivo por videollamada + 8 h grabadas, hasta 50 personas, con constancia).
No incluyePentest a red o aplicación, Reverificación a 90 días, Phishing simulado. Nada activo: sin carta de autorización porque no se toca ningún sistema.
Nivel 2 · EvaluaciónNivel 1 más pentest a tu red o aplicación, con reverificación.$36,9007 días hábiles
IncluyeRevisión de exposición (lo que se ve desde internet, sin tocar nada), Curso para el personal (2 h en vivo por videollamada + 8 h grabadas, hasta 50 personas, con constancia), Pentest a red o aplicación (una app web o hasta 20 IPs), Reverificación a 90 días (volvemos a probar lo crítico y alto).
No incluyePhishing simulado. Denegación de servicio, acciones destructivas ni producción sin ventana acordada.
Nivel 3 · Evaluación completaNivel 2 más phishing simulado, dos campañas.$47,90015 días hábiles
IncluyeRevisión de exposición (lo que se ve desde internet, sin tocar nada), Curso para el personal (2 h en vivo por videollamada + 8 h grabadas, hasta 50 personas, con constancia), Pentest a red o aplicación (una app web o hasta 20 IPs), Reverificación a 90 días (volvemos a probar lo crítico y alto), Phishing simulado (100 buzones, dos campañas).
No incluyeDenegación de servicio, acciones destructivas ni producción sin ventana acordada.
Agente de IAFuera de la escalera. Un asistente o agente con LLM contra OWASP GenAI LLM Top 10 2026.$65,00010 días hábiles
IncluyeUn sistema LLM, pruebas manuales contra OWASP GenAI 2026, evidencia, matriz de riesgo, controles con código, suite automatizada y reverificación a 90 días.
No incluyeLa aplicación envolvente, red, infraestructura, ingeniería social ni pruebas sobre el modelo del proveedor.
VigilanciaComplemento de cualquier nivel. Revisión externa mensual y alerta ante exposición nueva.$9,800/mesMínimo 6 meses
IncluyeRevisión externa mensual, credenciales filtradas, alerta ante exposición nueva en menos de 48 horas e informe mensual.
No incluyeMonitoreo 24/7, guardia nocturna, respuesta a incidentes ni operación de SOC.
Remediación acompañada: $5,200 MXN por día, mínimo 3 días. Se cotiza aparte; puedes resolver con tu equipo o con otro proveedor.
Referencia pública: FONACOT pagó en 2026 $205,870.86 MXN por evaluar un activo.
Lo que cuesta que te entren
USD 4.99 M Costo medio de una brecha de datos en 2026 (Cost of a Data Breach Report, IBM). Unos $84 millones de pesos al FIX de Banxico del 4 de septiembre: 16.8748.
El filo de la izquierda es, a escala real, la evaluación de $65,000 MXN: el 0.08 %. Y antes de la pérdida está la multa: la ley de datos de 2025 sanciona desde $23,462.
Toda prueba activa empieza con contrato y carta de autorización firmados por quien tiene facultad sobre los sistemas.
Pedir evaluación