PILAR es una herramienta mantenida por el CCN para apoyar el análisis y la gestión de riesgos siguiendo MAGERIT. esquema.dev es un producto independiente que guía la preparación de valoraciones y borradores ENS con un modelo más sencillo y asistencia generativa.
No son implementaciones equivalentes. Elegir bien exige mirar el trabajo que necesitas realizar, el método acordado y el formato que tu organización puede mantener.
Qué aporta PILAR
PILAR permite construir modelos detallados de activos y dependencias, trabajar con catálogos y salvaguardas y seguir el recorrido de MAGERIT. El portal oficial describe varias variantes y las condiciones de licencia aplicables.
Puede ser una buena opción cuando:
- ya existe un modelo PILAR que debe mantenerse;
- el equipo domina MAGERIT y necesita profundidad en las dependencias;
- el método o el formato ha sido acordado con responsables, consultores o auditores;
- se necesita interoperar con prácticas institucionales asentadas.
La profundidad tiene un coste operativo: hay que aprender el modelo, mantener las entradas y sostener las decisiones. Eso no es un defecto. Es parte del nivel de detalle que ofrece.
Qué aporta esquema.dev
esquema.dev orienta a una persona por alcance, servicios, información, valoración, riesgos y borradores exportables. La IA propone contenido editable y el producto automatiza cálculos propios.
Puede encajar cuando:
- se necesita estructurar una primera versión;
- el equipo quiere colaborar mediante formularios más accesibles;
- se busca separar propuestas de decisiones y conservar revisiones;
- el modelo simplificado es suficiente para priorizar antes de pasarlo al método corporativo.
El asistente no reproduce PILAR. Sus fórmulas y umbrales son propios y deben validarse dentro de la metodología de la organización.
Comparación
| Criterio | PILAR | esquema.dev |
|---|---|---|
| Responsable | CCN | Producto independiente |
| Método | Implementa MAGERIT | Flujo propio inspirado en conceptos de riesgo |
| Profundidad de dependencias | Alta | Simplificada |
| Asistencia generativa | No es su función principal | Sí, con revisión humana |
| Resultado | Modelo de análisis | Borradores y puntuaciones de trabajo |
| Precio | Según variante y condiciones oficiales | BIA gratuita, Pro a 69 EUR al mes |
Consulta siempre el portal de PILAR para condiciones actuales. No asumimos que una variante sea gratuita o de pago fuera de lo que publique el CCN.
¿Una entidad de certificación exige PILAR?
El RD 311/2022 exige gestión de riesgos mediante una metodología reconocida, no una marca concreta de software. En la práctica, un contrato, una política interna o un enfoque de auditoría pueden fijar entregables específicos.
Pregunta antes de invertir en una migración:
- qué metodología está aprobada por tu organización;
- qué evidencias se esperan;
- si existe una plantilla o modelo previo;
- cómo se aceptará y mantendrá el riesgo;
- qué intercambio de datos necesita el equipo.
Uso combinado
No tienes que elegir una sola herramienta para todas las fases. Una opción prudente es utilizar esquema.dev para entrevistar a propietarios de servicio y preparar propuestas, y trasladar la información validada al modelo de riesgo corporativo o a PILAR.
El traspaso no debe ser automático. Revisa escalas, dependencias y supuestos porque los modelos no son equivalentes.
Fuentes primarias
- Portal oficial de PILAR
- Qué es PILAR
- MAGERIT y sus implementaciones
- Real Decreto 311/2022, artículo 14
Prueba esquema.dev si te ayuda a obtener un borrador mejor estructurado, pero decide el método y la evidencia con los responsables de seguridad de tu organización.