Pentesting en República Dominicana
8 provincias de cobertura y un método que no cambia: alcance acordado, plan firmado y un informe que tu equipo puede comprobar línea a línea.
Confían en nosotros
Dónde hacemos pentesting en República Dominicana
En República Dominicana llegamos a 8 provincias. Lo que se audita está en internet, no en una oficina, y por eso el grueso del encargo se ejecuta en remoto sin que eso reste nada al resultado.
Lo que no se puede hacer desde fuera es probar la red interna o el WiFi: para eso vamos. La ventana se pacta contigo antes de empezar y queda escrita, no colgando de una llamada.
Qué auditamos con pentesting en República Dominicana
Cada tipo de activo tiene su metodología, y el alcance se cierra contigo en el Kick-Off. Estas son cinco de las trece auditorías del catálogo:
Equipo acreditado por
¿Qué te obliga a hacer un pentesting en República Dominicana?
La Ley 172-13 es transversal, no sectorial, y conviene aclararlo porque se repite lo contrario: su objeto es la protección integral de los datos asentados en archivos y bancos de datos, públicos o privados. Lo que sí es sectorial es la vigilancia, porque la Superintendencia de Bancos solo controla los archivos destinados a informes crediticios. Su artículo 5.5 obliga a medidas de índole técnica, organizativa y de seguridad.
Y desde diciembre de 2025 hay algo más concreto: la NORTIC A8:2025, la norma general de ciberseguridad de la OGTIC, de cumplimiento obligatorio para el sector público, exige pruebas de penetración autorizadas sobre los sistemas de alto riesgo y auditorías periódicas. Si le vendes al Estado dominicano, eso te llega por contrato.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 172-13, artículo 5.5 | Medidas de índole técnica, organizativa y de seguridad |
| Si le vendes al Estado | NORTIC A8:2025 de la OGTIC | Pruebas de penetración autorizadas sobre sistemas de alto riesgo |
Fuente oficial: Ley 172-13 en Presidencia
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de República Dominicana
Y en el resto de provincias del país. Ver toda la cobertura en República Dominicana.
Preguntas frecuentes sobre pentesting en República Dominicana
Sí, en 8 provincias. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Sí, con autorización escrita. Sin ella no empezamos, y por eso el plan de auditoría se firma antes que nada: delimita los sistemas incluidos, los excluidos y el horario de las pruebas. Lo que quede fuera del plan no se toca, aunque aparezca por el camino.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Ponemos fecha a tu test de intrusión?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)