Security Assurance Level adaptado a las pequeñas y medianas empresas: marco de evaluación de la madurez de los procesos de ciberseguridad calibrado según los recursos, la complejidad organizativa y las limitaciones operativas típicas de las PYME. Cubre controles esenciales, gestión de riesgos proporcional, cumplimiento normativo básico y medidas de protección escalables.