¿Cómo podemos ayudar a tu organización?

Usa IMAP para leer y SMTP para enviar, con el servidor mail.totuldigital.ro: IMAP puerto 993 (SSL/TLS), SMTP puerto 587 (STARTTLS) o 465 (SSL/TLS). El nombre de usuario es tu dirección de correo completa.

Las aplicaciones de correo inician sesión con la contraseña de tu buzón. Si no tienes una, escribe a support@totuldigital.com. Las contraseñas de dispositivo de Ajustes son para calendarios, contactos y archivos.

Las guías paso a paso están en la documentación.

Añade una cuenta CalDAV o CardDAV con el servidor totuldigital.com. La mayoría de los clientes encuentran el resto automáticamente a través de /.well-known/caldav y /.well-known/carddav.

Inicia sesión en el cliente con una contraseña de dispositivo, creada en Cloud Office en Ajustes. La contraseña de la cuenta se rechaza a propósito para la sincronización, de modo que el inicio de sesión en dos pasos y la sincronización pueden estar activos a la vez. Una contraseña de dispositivo se muestra una sola vez y se puede revocar por separado.

Consulta Calendarios y contactos y Contraseñas de dispositivo.

Abre el archivo en Archivos y elige Compartir. Un enlace puede tener contraseña y fecha de caducidad, y puedes desactivarlo en cualquier momento. Cualquiera que tenga el enlace (y la contraseña, si la hay) puede descargar el archivo.

También se puede acceder a los archivos por WebDAV: consulta Archivos por WebDAV.

En Cloud Office abre Ajustes y activa el inicio de sesión en dos pasos: escanea el código QR con una aplicación de autenticación y confírmalo con un código de seis dígitos. Guarda los códigos de recuperación en un lugar seguro; cada uno funciona una sola vez.

Vigila de forma continua tus servidores, tu Cloud Office y tus cuentas en la nube: alertas de ataques e inicios de sesión sospechosos, un mapa de amenazas, cada máquina puntuada frente a su benchmark de CIS, vulnerabilidades conocidas en el software instalado y evidencias asignadas a doce marcos, entre ellos NIS2, DORA, ISO/IEC 27001:2022 y el artículo 32 del RGPD.

Está en el portal de clientes, en Seguridad y Cumplimiento. Consulta Primeros pasos y la página del módulo.

En Seguridad y Cumplimiento › Flota, elige Añadir servidores y ejecuta el comando que aparece en cada servidor Linux, como root. El enlace que contiene es válido durante 24 horas y da de alta tantos servidores como quieras. El servidor necesita TCP saliente 1514 hacia sensors.totuldigital.com.

Paso a paso, con solución de problemas: Añadir servidores.

Sí, en solo lectura a través de sus registros de auditoría: Amazon Web Services, Microsoft Azure, Google Cloud, Microsoft 365, Google Workspace, Okta y GitHub, y otros bajo petición. Los secretos se sellan con AES-256-GCM y no se vuelven a mostrar. Consulta Conectar cuentas en la nube.

Evidenciado: la monitorización muestra que el control funciona. Brecha: muestra algo que está mal y lo nombra. Sin datos: nada de lo que puede ver decide el control — copias de seguridad, proveedores, formación, políticas —, así que espera a tus registros. Sin datos nunca cuenta como aprobado.

Más en Cumplimiento y evidencias.

Las detecciones altas y críticas aparecen al instante en el Resumen y en el flujo de alertas en directo, y Eventos se puede filtrar por ellas. El cumplimiento se puntúa de forma continua; los informes se generan bajo demanda para cualquier periodo.

No. Cloud Office informa de quién inició sesión, qué se compartió y qué cambiaron los administradores — nunca del cuerpo de los mensajes ni del contenido de los archivos. Los sensores de los servidores leen los registros del sistema, el inventario de paquetes y las comprobaciones de configuración, no tus bases de datos.

No. Observa e informa, y no tiene forma de cambiar tus sistemas. Cada hallazgo dice qué está mal y cómo corregirlo; tu equipo o tu proveedor de TI hace el cambio, y el siguiente escaneo muestra si ha funcionado.

No. Cada organización se mantiene aparte: cada petición se ejecuta con cuentas que solo pueden leer los datos de esa organización, algo que aplica el propio servicio de monitorización y no un filtro.

Por marco y periodo: un resumen ejecutivo, indicadores clave con su tendencia, la matriz de controles con sus evidencias, las principales amenazas, vulnerabilidades y bastionado, y los incidentes. Hoy se descargan en JSON. Consulta Informes de seguridad.

Te da monitorización continua y evidencias listas para la auditoría para tu auditor y tu regulador. No sustituye al asesoramiento jurídico ni a una auditoría de certificación; hace que ambos sean más rápidos.

La Directiva (UE) 2022/2555, la ley de la UE sobre ciberseguridad para entidades esenciales e importantes de dieciocho sectores. Los Estados miembros tenían que incorporarla a su legislación nacional antes del 17 de octubre de 2024; se aplica desde el 18 de octubre de 2024.

Todo sobre ella está en NIS2 explicada.

Lo deciden dos cosas: si tu actividad es uno de los dieciocho sectores de los anexos I o II, y si eres al menos una mediana empresa (50 o más empleados, o más de 10 millones de euros de volumen de negocio y de balance). Algunas entidades están incluidas sea cual sea su tamaño.

Haz la comprobación de cuatro preguntas y confírmalo con tu autoridad nacional.

La supervisión y las multas, no las medidas. Las entidades esenciales se supervisan de forma proactiva y se enfrentan a multas de como mínimo hasta 10 millones de euros o el 2% del volumen de negocio mundial; las importantes, a posteriori, de como mínimo hasta 7 millones de euros o el 1,4%. Consulta Esencial o importante.

Diez medidas de gestión de riesgos (artículo 21), desde las políticas de riesgo y la gestión de incidentes hasta la seguridad de la cadena de suministro, la criptografía y la autenticación multifactor; la notificación de incidentes por fases (artículo 23); el registro; y la aprobación, supervisión y formación de la dirección (artículo 20). Consulta las diez medidas.

Para un incidente significativo: una alerta temprana en las 24 horas siguientes a tener conocimiento de él, una notificación del incidente en 72 horas y un informe final en el plazo de un mes desde la notificación, a tu CSIRT nacional o autoridad competente. Consulta Notificación de incidentes y el reloj de notificación del portal.

Los requisitos detallados de la Comisión para las medidas del artículo 21, en trece puntos numerados, y los umbrales de un incidente significativo. Obliga directamente a los proveedores digitales y es la lectura de referencia para todos los demás. Consulta los trece puntos.

Como mínimo hasta 10 millones de euros o el 2% del volumen de negocio anual mundial para las entidades esenciales, y 7 millones de euros o el 1,4% para las importantes, lo que sea mayor; la legislación nacional puede fijar más. La dirección puede ser considerada responsable. Consulta Multas y responsabilidad.

Monitorización continua de tus servidores, Cloud Office y cuentas en la nube, con evidencias asignadas a cada medida del artículo 21 y a cada punto del Reglamento de Ejecución, el reloj del artículo 23 e informes para tu auditor. Lo que la monitorización no puede ver sigue visible como abierto. Consulta Cómo ayuda TotulDigital.

El correo se copia por IMAP, y los calendarios y contactos se exportan como archivos .ics y .vcf y se importan. Escribe a support@totuldigital.com y te ayudaremos a planificarlo; la migración asistida está incluida en Gold.

Sí, sin pedírnoslo: el correo por IMAP, los archivos por WebDAV, los calendarios por CalDAV (.ics) y los contactos por CardDAV (.vcf). Cuando termina el contrato tienes 30 días antes de que se eliminen los datos.

En la jurisdicción soberana que elijas, en una infraestructura de alta disponibilidad con copias de seguridad cifradas fuera de las instalaciones.

Sí. Los datos se copian automáticamente, cifrados, en una segunda ubicación de la jurisdicción que elijas. También puedes hacer una copia completa en cualquier momento por IMAP (correo) y WebDAV (archivos).

Servidores virtuales con los planes que aparecen en la página de VPS, aprovisionados a partir de la imagen que elijas, con tu clave SSH inyectada en el primer arranque. Consulta la guía de VPS.

Por correo en support@totuldigital.com, en días laborables. No hay línea telefónica ni cobertura 24 horas. Los problemas de seguridad van a security@totuldigital.com. Los documentos legales están en Legal.