Despacho o empresa de servicios
3.150 € – 4.200 € + IVA
- ~15 personas, 1 sede
- Todo en Microsoft 365 / Google Workspace
- Sin desarrollo de software
Precios orientativos 2026
Precio de la certificación ISO 27001, ENS, NIS2, DORA, TISAX e ISO 42001
El sector está como está: presupuestos de 2.000 € a 15.000 € sin mucha explicación. Aquí tienes ejemplos de cómo presupuestamos nosotros, con lo que incluye y lo que se paga aparte.
Actualizado: octubre de 2026
Antes de mirar cifras
Qué mueve de verdad el precio
- Sistemas y tecnología: servidores propios, desarrollo de software, entornos de cliente.
- Sedes y alcance: no es lo mismo una oficina que tres plantas de producción.
- Punto de partida: de cero, con algo hecho o con otra norma ya certificada.
- Plazo: una fecha de licitación cercana exige más dedicación.
- La plantilla influye, pero menos de lo que parece.
Son ejemplos para que tengas un orden de magnitud, no tarifas. Cada proyecto lo validamos contigo en una llamada de 20 minutos. Ojo: una empresa de 10 personas no siempre es más barata que una de 100. Pesan más los sistemas, las sedes, si desarrolláis software y el punto de partida que la plantilla. Incluye consultoría, documentación, formación, auditoría interna y acompañamiento a la auditoría. No incluye la auditoría de la certificadora ni las medidas técnicas, que presupuestamos aparte si las necesitas.
Coste total: consultoría + auditoría de la certificadora
El error más común al comparar precios es mezclar estas dos partidas. Aquí van separadas (sin IVA, primer año).
| Norma | Consultoría L4E | Auditoría o evaluación externa (referencia de mercado) |
|---|---|---|
| ISO 27001 | 3.150 € – 9.800 € | 3.500 € – 7.000 € (fases 1 y 2, pyme) |
| ENS | 3.850 € – 12.600 € | Media: 4.000 € – 9.000 € · Alta: más jornadas, según alcance |
| NIS2 | 1.200 € – 11.000 € | No hay certificado oficial |
| DORA | 3.500 € – 15.000 € | No hay certificado oficial |
| TISAX | 4.500 € – 16.000 € | AL2: 3.500 € – 6.000 € · AL3: 6.500 € – 10.500 € + registro ENX (~400 €) |
| ISO 42001 | 3.500 € – 13.000 € | Similar a ISO 27001; menor si se combina con ella |
ISO/IEC 27001:2022
¿Cuánto cuesta certificarse en ISO 27001? Precio de la certificación ISO 27001
Implantar y certificar ISO 27001 en una pyme lleva normalmente entre 4 y 6 meses. El coste tiene dos partes: la consultoría (en L4E, entre 3.150 € y 9.800 € según complejidad) y la auditoría de la entidad certificadora, que se contrata aparte.
Empresa de software o SaaS
4.550 € – 6.300 € + IVA
- ~40 personas
- Desarrollo propio y cloud (AWS, Azure…)
- Clientes que piden cuestionarios
Industria o logística
6.650 € – 9.800 € + IVA
- ~120 personas, 3 sedes
- Sistemas en planta y ERP local
- Varios proveedores IT
Auditoría externa: La auditoría de la entidad certificadora se paga aparte. En una pyme suele moverse entre 3.500 € y 7.000 € (fases 1 y 2), y las de seguimiento anuales, alrededor del 30–40 % de esa cifra. Te pedimos varias ofertas y te ayudamos a compararlas.
Esquema Nacional de Seguridad (RD 311/2022)
Certificación ENS: precio por categoría
El ENS (Real Decreto 311/2022) obliga a la Administración y a las empresas que le prestan servicios. Trabajamos las categorías Media y Alta, las que pide el mercado, que exigen auditoría de certificación. En L4E un proyecto ENS va de 3.850 € a 12.600 € según categoría y complejidad.
Proveedor TIC que licita
3.850 € – 5.250 € + IVA
- ~15 personas
- Categoría Media
- Servicios en la nube de terceros
SaaS para administraciones
4.550 € – 6.650 € + IVA
- ~40 personas
- Categoría Media
- Plataforma propia en cloud
Empresa con servicios críticos
8.400 € – 12.600 € + IVA
- ~150 personas, varias sedes
- Categoría Alta
- Sistemas propios y de cliente
Auditoría externa: En categoría Media, la auditoría de la entidad certificadora suele estar entre 4.000 € y 9.000 €; en Alta, por encima. Si planificas ENS e ISO 27001 juntos, reutilizamos gran parte del trabajo y la certificadora necesita menos jornadas de auditoría: se nota en el precio.
Directiva NIS2 (UE) 2022/2555
¿Cuánto cuesta adaptarse a NIS2?
NIS2 (Directiva UE 2022/2555) obliga a empresas medianas y grandes de 18 sectores a gestionar riesgos de ciberseguridad, notificar incidentes graves en 24 horas y responsabiliza a la dirección. A muchas pymes les llega como proveedoras. En L4E el diagnóstico cuesta entre 1.200 € y 2.000 €.
Diagnóstico NIS2
1.200 € – 2.000 € + IVA
- Aplicabilidad y tipo de entidad
- Análisis de brecha frente al art. 21
- Plan priorizado para la dirección
Adecuación completa
7.000 € – 11.000 € + IVA
- Entidad importante, ~60 personas
- Sin certificaciones previas
- Gobierno, documentación y formación
Adecuación con ISO 27001 o ENS previos
3.500 € – 6.000 € + IVA
- Ya tienes un sistema de gestión
- Cerramos solo lo que falta
- Notificación y cadena de suministro
Auditoría externa: NIS2 no tiene una certificación oficial propia: se demuestra ante la autoridad competente. Por eso muchas empresas se apoyan en ISO 27001 o en el ENS, que sí se certifican y cubren gran parte de las medidas.
Reglamento DORA (UE) 2022/2554
Precio de la adecuación al Reglamento DORA
DORA (Reglamento UE 2022/2554) se aplica desde el 17 de enero de 2025 a bancos, aseguradoras, entidades de pago, gestoras y otras entidades financieras, e indirectamente a sus proveedores TIC por contrato. En L4E, un proyecto DORA va de 3.500 € a 15.000 € según el punto de partida.
Proveedor TIC de entidad financiera
3.500 € – 6.000 € + IVA
- ~30 personas
- Te exigen cláusulas DORA
- Cuestionarios y evidencias
Entidad financiera pequeña
9.000 € – 15.000 € + IVA
- Fintech, entidad de pago o gestora
- Marco de riesgo TIC completo
- Registro de terceros
Alineamiento con ISO 27001 previa
5.000 € – 8.000 € + IVA
- SGSI certificado
- Cerramos lo específico de DORA
- Incidentes, pruebas y terceros
Auditoría externa: DORA no tiene una certificación propia: se demuestra ante el supervisor y ante tus clientes financieros. ISO 27001 es la base más usada para hacerlo y sí se certifica.
TISAX (VDA ISA)
TISAX: precio de la preparación y la evaluación
TISAX es la evaluación de seguridad de la información que exige la industria del automóvil, basada en el catálogo VDA ISA y gestionada por ENX. Se obtiene una etiqueta válida 3 años tras una evaluación de nivel AL2 o AL3. En L4E la preparación va de 4.500 € a 16.000 €.
Proveedor pequeño, AL2
6.000 € – 9.000 € + IVA
- ~25 personas
- Información confidencial
- Sin ISO 27001 previa
Proveedor mediano, AL3
10.000 € – 16.000 € + IVA
- ~100 personas
- Alto nivel de protección o prototipos
- Varias sedes o planta
Con ISO 27001 previa
4.500 € – 7.000 € + IVA
- SGSI ya certificado
- Cerramos lo específico de VDA ISA
- AL2
Auditoría externa: Aparte van el registro en ENX (unos 400 € por ubicación) y la evaluación del proveedor acreditado: como referencia, entre 3.500 € y 6.000 € en AL2 y entre 6.500 € y 10.500 € en AL3 para empresas pequeñas.
ISO/IEC 42001:2023
ISO 42001: precio de la implantación y la certificación
ISO/IEC 42001:2023 es la primera norma certificable de sistemas de gestión de inteligencia artificial. Ayuda a gobernar los riesgos de la IA y a prepararse para el Reglamento europeo de IA (UE 2024/1689). En L4E un proyecto va de 3.500 € a 13.000 €, menos si ya tienes ISO 27001.
Pyme que usa IA de terceros
5.000 € – 7.500 € + IVA
- ~30 personas
- Copilotos, chatbots, automatizaciones
- Sin desarrollo propio
Empresa que desarrolla IA
8.500 € – 13.000 € + IVA
- Producto o servicio con IA propia
- Datos de clientes
- Equipo técnico interno
Integrada con ISO 27001
3.500 € – 6.000 € + IVA
- SGSI ya certificado
- Reutilizamos el sistema de gestión
- Auditoría conjunta posible
Auditoría externa: La auditoría de la entidad certificadora se contrata aparte; si ya tienes ISO 27001, muchas certificadoras permiten auditorías combinadas que abaratan el total.
Dudas
Preguntas sobre precios
¿Cuánto cuesta certificarse en ISO 27001?
En una pyme, la consultoría de L4E va de 3.150 € a 9.800 € + IVA según complejidad, y la auditoría de la certificadora suele costar entre 3.500 € y 7.000 €. El coste de la certificación ISO 27001 en el primer año queda, por tanto, entre unos 6.650 € y 16.800 €.
¿Cuál es el precio de la certificación ENS?
Trabajamos las categorías Media y Alta. En Media, la consultoría va de 3.850 € a 6.650 € + IVA y la auditoría de la certificadora de 4.000 € a 9.000 €. En Alta, la consultoría va de 8.400 € a 12.600 € y la auditoría sube en proporción.
¿Por qué los presupuestos de ISO 27001 van de 2.000 € a 15.000 €?
Porque se venden cosas distintas: desde un paquete de plantillas que rellenas tú hasta un proyecto completo con documentación, medidas técnicas y acompañamiento. Compara siempre qué incluye: quién escribe la documentación, si hay auditoría interna, si acompañan a la auditoría y si hay garantía.
¿Qué no incluye el precio de la consultoría?
La auditoría de la entidad certificadora (se paga a ella directamente), las medidas técnicas si hacen falta (las presupuestamos aparte) y las licencias de software que decidas comprar.
¿El tamaño de la empresa es lo que más influye?
No siempre. Influyen más los sistemas que tengas, el número de sedes, si desarrolláis software, el alcance y el punto de partida. Una empresa pequeña muy tecnológica puede ser más compleja que una grande con todo en la nube.
¿Sale más barato hacer varias normas a la vez?
Sí, y por dos vías. La primera: ISO 27001, ENS, NIS2, DORA, TISAX e ISO 42001 comparten gran parte de la estructura y de los controles, así que se reutilizan el análisis de riesgos, el sistema documental y las medidas técnicas. La segunda, que mucha gente no conoce: si la certificadora audita varias normas a la vez, necesita menos jornadas de auditoría que si las audita por separado, y las jornadas del auditor son una parte importante del coste.
¿Hay costes después del primer año?
Las auditorías de seguimiento de la certificadora y el mantenimiento del sistema. Ofrecemos un mantenimiento anual para que el sistema no se quede en un cajón.
Nuestras oficinas
Oficina comercial
Paseo de la Castellana 40, 8ª planta, 28046 Madrid
Oficina técnica
Calle Aguacate 41, Edif. B3, planta 3ª, 28054 Madrid
Sí, somos reales. Con oficina, café y ganas de escucharte.
Contacto
Cuéntanos qué te preocupa. Nosotros lo convertimos en un plan.
Puedes escribirnos, llamarnos o venir a vernos. En L4E no escondemos al equipo detrás de un formulario: nos gusta hablar contigo, entenderte y resolverlo rápido. A veces, una conversación clara soluciona lo que cien correos no pueden.
Oficina comercial: +34 914 05 91 34 · Oficina técnica: +34 91 693 34 69 · info@l4e.es
Hablemos
Déjanos tus datos y te llamamos nosotros.