Paquete corp 64 final: el kit que el corporativo mexicano entrega para que el phishing y el vishing no se lleven la contraseña del colaborador
El corporativo mexicano que opera bajo ISO 27001 sabe que la seguridad de la información no se sostiene solo con firewall y SOC si el colaborador recibe una llamada de vishing diciendo que es del área de TI, abre la puerta a un atacante que instala un ransomware, o guarda la llave 2FA en el cajón del escritorio al lado del celular desbloqueado. El paquete corp 64 final entrega llave de seguridad 2FA física con estándar FIDO2, cubierta de webcam magnética, USB cifrado con AES-256, guía de detección de phishing físico, candado para laptop con cifrado Kensington, etiqueta RFID para bloqueo de tarjetas corporativas, cartel para el escritorio sobre ingeniería social y guía de respuesta a incidentes. La factura CFDI 4.0 se emite con clave G03 bajo la partida de ciberseguridad y es 100% deducible bajo el artículo 27 de la LISR.
Por qué la ciberseguridad fracasa cuando la cultura no se entrena con objetos
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento obligan a los corporativos mexicanos a implementar medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales. La NOM-151 regula la conservación de mensajes de datos y la firma electrónica avanzada. El corporativo mexicano certificado en ISO 27001 sabe que el eslabón más débil de la cadena de seguridad es el colaborador que recibe una llamada de vishing, abre un adjunto de phishing o usa la misma contraseña para el correo corporativo y el de redes sociales.
El corporativo mexicano gasta en promedio entre $1,200 y $3,800 MXN anuales por colaborador en formación de awareness de seguridad que no deja herramienta tangible. El paquete corp 64 final ordena ese gasto y entrega un kit estandarizado que respalda el trabajo cotidiano del CISO y del área de TI: la llave 2FA reemplaza el SMS vulnerable, la cubierta de webcam bloquea el espionaje, el USB cifrado protege los datos sensibles, el cartel recuerda las señales de phishing físico. La factura se segrega del gasto general y se reporta como inversión en seguridad de la información.
Para corporativos con programas activos de ciberseguridad (Red Team, Blue Team, Phishing Simulations, Programa de Bug Bounty, Comité de Seguridad de la Información), el kit se entrega con la calendarización del programa y código QR para registro en la plataforma interna de seguimiento. El área de CISO recibe un dashboard con el nivel de cumplimiento por área, el porcentaje de colaboradores con llave 2FA y la tasa de clics en simulaciones de phishing después del kit. La factura se segrega del gasto de capacitación y se reporta como inversión en capital humano.
Para corporativos con varias razones sociales y operación nacional, el kit se entrega en una sola orden con lotes segregados por RFC y facturación independiente por entidad. La paquetería opera con DHL o Estafeta y entrega en 3 a 5 días hábiles a cualquier estado de la república, con seguimiento y confirmación de entrega. Para entregas en zona franca (caso típico de IMMEX con colaboradores en Baja California o Sonora), el IVA se calcula a tasa 0% y se anexa el complemento de Zona Franca con número de autorización del SAT.
Componentes del paquete corp 64 final
El kit completo pesa 380 gramos y se entrega en caja rígida con sello holográfico anti-manipulación y código QR para registro en plataforma de seguridad corporativa. Cada elemento lleva número de serie interno y lote del fabricante para trazabilidad y reporte de incidentes.
Llave de seguridad 2FA física FIDO2
Llave de seguridad USB-A y USB-C con NFC, certificación FIDO2/WebAuthn, criptografía de clave pública ECC p256, resistencia a phishing y man-in-the-middle, compatible con Google, Microsoft, GitHub, Facebook, Twitter y más de 1,000 servicios, cuerpo de policarbonato con certificación IP68, botón físico de confirmación y número de serie único. La llave se entrega con guía de configuración paso a paso y soporte del área de TI del corporativo para enrolamiento. Color negro con grabado láser del nombre del colaborador. Cumple con NIST SP 800-63B nivel 3.
Cubierta de webcam magnética deslizable
Cubierta de webcam de aluminio anodizado con adhesivo magnético 3M VHB que no deja residuo, mecanismo deslizable horizontal para cubrir la cámara cuando no se usa, diseño ultradelgado de 0.8 mm de espesor, compatible con MacBook, Dell, HP, Lenovo, ASUS y la mayoría de laptops corporativas, medida universal 18×5 mm. La cubierta se entrega en blíster individual con código QR al video de instalación de 90 segundos. Cumple con directivas de privacidad de LFPDPPP y GDPR.
USB cifrado con AES-256
Memoria USB 3.2 Gen 2 con cifrado de hardware AES-256 XTS, capacidad 64 GB, velocidad de lectura 250 MB/s y escritura 130 MB/s, autenticación con PIN de 7 a 15 dígitos en teclado físico del dispositivo, autobloqueo tras 10 intentos fallidos, resistencia a agua y polvo IP57, cuerpo de zinc reforzado y número de serie único. La USB se entrega con software de gestión remota compatible con Windows, macOS y Linux. Cumple con FIPS 140-2 nivel 3 y Common Criteria EAL5+. Color grafito con logo en láser.
Guía de detección de phishing físico y digital
Guía impresa en papel certificado FSC con 48 páginas a color, formato 14×21 cm, encuadernación cosida, con ejemplos reales de phishing en español mexicano (mensajes falsos de BBVA, Banorte, SAT, Mercado Libre, Amazon, DHL), señales de vishing (llamadas falsas del área de TI o de soporte Microsoft), señales de smishing (mensajes SMS falsos de paquetería), señales de deepfake (audio y video sintético) y protocolo de respuesta a incidentes con número del CERT-MX y la Policía Cibernética. La guía se entrega con marcapáginas de cartulina reciclada.
Cómo se factura el kit de ciberseguridad bajo la ISO 27001 y la LFPDPPP
El paquete corp 64 final opera en dos modalidades de facturación. La primera es por pedido mensual cerrado con CFDI 4.0 emitido al cierre del mes y descripción por línea para deducción como gasto de seguridad de la información. La segunda es por contrato anual con precio unitario fijo y factura contra entrega efectiva cada trimestre, con complemento de pagos a 30 días cuando el corporativo opera con líneas de crédito.
El Uso CFDI depende del régimen fiscal del cliente y del área que recibe el gasto. Para Régimen General con área de TI o CISO, se factura con clave G03 (gastos en general) bajo la partida de inversión en seguridad de la información. Para RESICO, se factura con la misma clave porque el kit se considera inversión en capital humano. La validación con el área de contabilidad se hace antes del primer lote para confirmar la cuenta de gasto específica y la clave correcta.
El IVA 16% se desglosa por línea en el CFDI 4.0. Para entregas en zona franca (caso típico de IMMEX con colaboradores en Baja California, Sonora o Tamaulipas), el IVA se calcula a tasa 0% y se anexa el complemento de Zona Franca con número de autorización del SAT. Para entregas con Carta Porte interestatal, se anexa el complemento Carta Porte 3.0 con los datos del transportista y el origen-destino documentados.
La cancelación o corrección del CFDI se procesa dentro de las 24 horas siguientes a la solicitud. Para cambios de modelo o especificaciones después de entregado el kit, manejamos reposición con cargo adicional y nuevo CFDI por la pieza adicional. El kit no entregado por baja del colaborador antes del primer día se factura solo si la confirmación del pedido fue firmada por el área de CISO con anticipación 5 días hábiles.
Tallas, colores y curva de stock
La llave 2FA es universal con conexión USB-A/USB-C y NFC. La cubierta de webcam es universal con adhesivo magnético. El USB cifrado es universal con 64 GB de capacidad. La guía es universal con formato 14×21 cm. Para corporativos con programa de seguridad extendido, manejamos versión de USB con 128 GB con sobrecosto y tiempo de producción adicional.
Los colores de la llave y la cubierta se seleccionan en la primera orden y se mantienen estables para construir identidad de marca. Las combinaciones más comunes en corporativo mexicano son: llave negra + cubierta negra + USB grafito + guía color para perfiles administrativos y financieros; llave negra + cubierta grafito + USB grafito + guía color para perfiles técnicos y operativos; llave negra + cubierta azul + USB grafito + guía color para perfiles comerciales y atención a cliente.
Para corporativos con más de 100 colaboradores en programa de ciberseguridad, manejamos stock rotativo en bodega con reposición mensual. El corporativo paga el kit únicamente cuando se confirma la asignación al colaborador, sin compromiso de volumen mínimo. La logística premium opera con DHL o Estafeta y entrega en 3 a 5 días hábiles a cualquier estado de la república. Para corporativos con varias razones sociales, manejamos lotes segregados por RFC con facturación independiente por entidad.
Precios, MOQ y tiempos
Precios en MXN antes de IVA 16%. El paquete corp 64 final arranca en $2,180 MXN por unidad desde MOQ 25. En series trimestrales de 80 kits o más, el costo baja a $1,840 MXN. En contratos anuales de más de 1,200 kits con entregas trimestrales, el costo baja a $1,580 MXN con stock de seguridad reservado en nuestras bodegas de CDMX y Guadalajara. La factura CFDI 4.0 se emite al cierre del mes con deducibilidad completa bajo gasto de inversión en seguridad de la información.
Los tiempos de producción son de 15 a 18 días hábiles para kits con personalización y grabado individual. Series de más de 100 kits requieren 22 a 25 días hábiles con calendarización 6 semanas antes del primer día del trimestre. La entrega se hace en la oficina del corporativo con acuse del área de CISO o directamente al domicilio del colaborador con paquetería rastreada.
Para corporativos con operación IMMEX en zona franca, el kit se ensambla en Tijuana o Monterrey con entrega transfronteriza en 24 a 48 horas y carta porte con tasa 0% de IVA. Para corporativos con varias razones sociales y CISO centralizado, manejamos kit consolidado con desglose por entidad en una sola factura con líneas separadas por RFC.
FAQ — paquete corp 64 final
¿La llave 2FA cumple con FIDO2 y WebAuthn?
Sí. La llave cumple con FIDO2/WebAuthn, el estándar de autenticación sin contraseña desarrollado por la FIDO Alliance. Es compatible con Google Workspace, Microsoft 365, GitHub, Facebook, Twitter, Dropbox y más de 1,000 servicios. La criptografía de clave pública ECC p256 protege contra phishing, man-in-the-middle y ataques de replay. La llave tiene certificación IP68 y se entrega con guía de enrolamiento paso a paso. El soporte del área de TI del corporativo está incluido durante los primeros 30 días.
¿El USB cifrado tiene certificación FIPS 140-2?
Sí. El USB tiene certificación FIPS 140-2 nivel 3 y Common Criteria EAL5+. El cifrado de hardware AES-256 XTS protege los datos incluso si la memoria es extraída físicamente. La autenticación con PIN en teclado físico del dispositivo es independiente del sistema, lo que evita ataques de keylogger. El autobloqueo tras 10 intentos fallidos borra la clave de cifrado. La gestión remota permite al CISO del corporativo resetear el PIN o desactivar el dispositivo a distancia en caso de robo.
¿La guía cubre phishing físico y digital?
Sí. La guía cubre phishing digital (correos falsos con adjuntos maliciosos), phishing físico (USB dejados en el estacionamiento o sala de espera), vishing (llamadas falsas del área de soporte o del banco), smishing (mensajes SMS falsos de paquetería o bancos) y deepfake (audio y video sintético de directivos). Para cada tipo, la guía incluye señales de alerta, ejemplos reales en español mexicano y protocolo de respuesta con número del CERT-MX y la Policía Cibernética 088.
¿Pueden incluir candado Kensington para laptop corporativa?
Sí. Para corporativos con programa de seguridad física, sumamos candado Kensington con cifrado de 4 dígitos, cable de acero galvanizado de 1.8 metros, cabeza giratoria de 360 grados y mecanismo de cierre con llave maestra para el área de TI. El candado se factura por separado con su propia línea en el CFDI 4.0 bajo la partida de seguridad física de activos. Compatible con laptops que tengan ranura Kensington estándar y con monitores externos.
¿La etiqueta RFID para tarjetas corporativas cómo funciona?
Sí. Para corporativos con tarjetas de crédito corporativas, manejamos etiqueta RFID pasiva que bloquea la lectura NFC cuando la tarjeta no se está usando. La etiqueta se pega al interior de la cartera corporativa y protege contra skimming contactless. La tarjeta se entrega con tarjeta de prueba y guía de verificación. Se factura por separado con su propia línea en el CFDI 4.0 bajo la partida de protección financiera.
¿Manejan cartel para escritorio con protocolo de respuesta a incidentes?
Sí. Para programas activos de awareness, incluimos cartel laminado tamaño 30×40 cm con protocolo paso a paso: detección de incidente, contención inicial, escalamiento al área de TI, reporte al CISO, preservación de evidencia, comunicación con autoridades (CERT-MX, Policía Cibernética, CONDUSEF cuando aplica). El cartel se coloca en el escritorio del colaborador y se renueva cada año con la versión actualizada del protocolo. Se factura por separado con su propia línea en el CFDI 4.0.