EE. UU.: registro mi empresa de consultoría, ¿qué código NAICS es adecuado para consultoría de ciberseguridad?

Preste atención a los estándares de tamaño de la SBA. En el código 541512, se establece un límite máximo de ingresos promedios anuales para ser considerado una pequeña empresa. Al aprovechar las cuotas reservadas para pequeñas empresas en licitaciones federales, la institución verifica estos límites revisando su código primario en el sistema de registro.

Nota: esto es mi experiencia, puede no aplicar a todos.

En lo que respecta a las licitaciones federales y procesos de contratación a nivel estatal, registrar el código 541512 como primario es el enfoque con mayor respaldo ante las instituciones. Asimismo, asegúrese de que el código de actividad principal declarado en sus presentaciones ante la administración tributaria no entre en contradicción con sus registros bancarios.

Arrancamos con una estructura similar en Virginia hace dos años. Pusimos el 541512 como primario y sumamos el 541519 y el 541690 al lado. El seguro profesional nos salió en unos 1.800 dolares al año. Si hubiéramos elegido solo el código de consultoría de gestión general, el seguro no habría cubierto nada ante una fuga de datos por pentesting.

Al abrir la cuenta bancaria, si le dices al ejecutivo que haces ciberseguridad a veces entienden cripto o alto riesgo financiero y te mandan a revisión de compliance. Si pones el código 541512 y dices diseño de sistemas informáticos y consultoría, todo fluye sin problemas.

en el registro de sam.gov puedes meter los codigos q quieras ni te estreses. pon el 541512 como principal y el resto metelos en la lista, te sirve el q pidan al postular a la licitacion.

Corrección: recordaba mal la cifra, era un poco más baja.

Hay gente que pone el 541519 como primario solo por ser general, pero ese código suele ser un "cajón de sastre" para servicios no clasificados. Cuando las áreas de compras de clientes corporativos ven ese código, pueden dudar de la capacidad técnica de la empresa.

virginia es justamente el centro para contratos feedrales de ciberseguridad, eligieron muy bien el mercado y o sea quédense tranquilos con el código, empezar con el 541512 y respaldar las auditorías de sistemas con códigos secundarios es el camino más limpio.

Los pasos de registro deberían ser los siguientes: 1) Declarar el código 541512 como actividad principal ante el estado y el servicio de impuestos 2) Incluir explícitamente las pruebas de penetración en la cobertura de la póliza de seguro, 3) Agregar los códigos 541519 y 541690 como secundarios en su perfil del portal de licitaciones federales.

Perdona, pero esto no es válido en todos los casos. Intentar hacerlo solo es la vía más cara.

Hace dos años viví exactamente lo mismo. No confíes en una sola medida; ve capa por capa.

Tomar notas durante dos semanas da mejores resultados que estimar seis meses. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Entrando en detalle: Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Por supuesto, cambia si tu situación es diferente.

Gracias por escribir.

Este hilo es para archivar.

Me han quedado claras las dudas gracias.

Estoy siguiendo esto.

no tengo ninguna experiencia en codigo de actividad consultoria ciberseguridad, por eso pregunto pero tomar notas durante dos semanas da mejores resulttados que estimar seis meses.

¿Creen que esto funciona a cualquier escala? Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Ánimo.

Tienes razón, yo también pasé por lo mismo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Una copia de seguridad no probada no es una copia de seguridad. También me gustaría saber si alguien lo hace de otra manera.