¿Qué estándares se verifican para cada empresa?

El dominio principal de cada empresa se analiza para SPF, DKIM, DMARC, BIMI, MTA-STS, DANE/TLSA y DNSSEC. Se otorgan puntos por cada estándar según su calidad y rigor, totalizando hasta 100.

¿Con qué frecuencia se actualizan las puntuaciones?

Todos los dominios se reescanean semanalmente. Los cambios en registros DNS se reflejan en el siguiente escaneo semanal.

Seguridad Email de Empresas Cotizadas en España

			Grade	DMARC	SPF	BIMI	MTA-STS	DANE-TLSA	DNSSEC
1	CaixaBankcaixabank.com	75	B	reject	-all	✓	✗	✗	✓
2	Fluidrafluidra.com	73	B	reject	-all	✗	✗	✗	✓
3	Amadeus IT Groupamadeus.com	67	C	reject	-all	✗	✓	✗	✗
4	Repsolrepsol.com	66+2	C	reject	-all	✓	✗	✗	✗
5	BBVAbbva.com	59	C	reject	-all	✗	✗	✗	✗
6	Inditexinditex.com	58	C	reject	-all	✗	✗	✗	✗
7	Acerinoxacerinox.com	56	C	reject	~all	✗	✗	✗	✗
8	Aenaaena.es	54	C	reject	-all	✗	✗	✗	✗
9	ACSgrupoacs.com	53	C	reject	-all	✗	✗	✗	✗
10	International Consolidated Airlines Groupiairgroup.com	52	C	reject	-all	✗	✗	✗	✗
11	Mapfremapfre.com	52	C	reject	-all	✗	✗	✗	✗
12	Red Eléctricaree.es	52	C	none	-all	✗	✗	✗	✗
13	Sacyrsacyr.com	52	C	reject	-all	✗	✗	✗	✗
14	Enagásenagas.es	50	C	quarantine	-all	✗	✗	✗	✗
15	EDP Renováveisedpr.com	50	C	quarantine	-all	✗	✗	✗	✗
16	Cellnex Telecomcellnex.com	49	D	quarantine	-all	✗	✗	✗	✗
17	Ferrovialferrovial.com	49	D	reject	~all	✗	✗	✗	✗
18	Bankinterbankinter.com	47	D	reject	-all	✗	✗	✗	✗
19	Banco Santandersantander.com	47	D	reject	-all	✗	✗	✗	✗
20	Colonialinmocolonial.com	46	D	none	~all	✗	✗	✗	✗
21	CIE Automotivecieautomotive.com	46	D	quarantine	~all	✗	✗	✗	✗
22	Merlin Propertiesmerlinproperties.es	46	D	none	~all	✗	✗	✗	✗
23	Naturgynaturgy.com	46	D	reject	-all	✓	✗	✗	✗
24	Accionaacciona.com	46	D	none	-all	✗	✗	✗	✗
25	Unicaja Bancounicajabanco.es	45	D	reject	-all	✗	✗	✗	✗
26	Indraindracompany.com	44	D	quarantine	-all	✗	✗	✗	✗
27	Iberdrolaiberdrola.com	43+2	D	reject	-all	✗	✗	✗	✗
28	Telefónicatelefonica.com	42	D	none	-all	✗	✗	✗	✗
29	Grifolsgrifols.com	36	D	reject	-all	✗	✗	✗	✗
30	Endesaendesa.com	33	D	reject	-all	✗	✗	✗	✗
31	PharmaMarpharmamar.com	32	D	quarantine	~all	✗	✗	✗	✗
32	Solariasolaria.es	32	D	—	~all	✗	✗	✗	✗
33	Meliá Hotelsmeliahotelsinternational.com	31+2	D	reject	—	✗	✗	✗	✗
34	Banco Sabadellgrupbancsabadell.com	15	F	—	—	✗	✗	✗	✓

Grade

CaixaBankcaixabank.com

Fluidrafluidra.com

Amadeus IT Groupamadeus.com

Repsolrepsol.com

66+2

BBVAbbva.com

Inditexinditex.com

Acerinoxacerinox.com

Aenaaena.es

ACSgrupoacs.com

International Consolidated Airlines Groupiairgroup.com

Mapfremapfre.com

Red Eléctricaree.es

Sacyrsacyr.com

Enagásenagas.es

EDP Renováveisedpr.com

Cellnex Telecomcellnex.com

Ferrovialferrovial.com

Bankinterbankinter.com

Banco Santandersantander.com

Colonialinmocolonial.com

CIE Automotivecieautomotive.com

Merlin Propertiesmerlinproperties.es

Naturgynaturgy.com

Accionaacciona.com

Unicaja Bancounicajabanco.es

Indraindracompany.com

Iberdrolaiberdrola.com

43+2

Telefónicatelefonica.com

Grifolsgrifols.com

Endesaendesa.com

PharmaMarpharmamar.com

Solariasolaria.es

Meliá Hotelsmeliahotelsinternational.com

31+2

Banco Sabadellgrupbancsabadell.com

Entender el análisis por país

Agrupar las empresas por país revela cómo las prácticas de seguridad email varían entre los mercados. Los países con entornos regulatorios más estrictos o ecosistemas de ciberseguridad más maduros tienden a mostrar puntuaciones medias más altas.

Lo que muestra esta página:

Puntuación media - La puntuación media de seguridad email de todas las empresas cotizadas en este país
Distribución de calificaciones - Cuántas empresas se encuentran en cada rango (A+ a F)
Tasa de DMARC reject - El porcentaje de empresas que aplican políticas DMARC estrictas
Tabla de empresas - Puntuaciones individuales, calificaciones y estado de indicadores clave

Estándares evaluados

Cada empresa se evalúa en:

SPF - ¿Está la política de envío correctamente configurada? ¿Usa -all (fallo duro)?
DKIM - ¿Están las claves de firma publicadas y son suficientemente fuertes (mínimo 2048 bits)?
DMARC - ¿Hay una política establecida? ¿Está configurada en quarantine o reject?
BIMI - ¿Está el logo de la marca publicado para la visualización en la bandeja de entrada?
MTA-STS - ¿Se aplica el cifrado del transporte email entrante?
DNSSEC - ¿Está la zona DNS firmada para prevenir la suplantación?

FAQ - Preguntas frecuentes

P: ¿Cómo se agrupan las empresas por país?

R: Según la bolsa de valores en la que cotizan.

P: ¿Qué estándares se verifican?

R: SPF, DKIM, DMARC, BIMI, MTA-STS, DANE/TLSA y DNSSEC.

P: ¿Puedo comparar países?

R: Sí, a través de la página de Estadísticas.

Páginas relacionadas

Página	Función
Panel del observatorio	Vista general con métricas clave
Estadísticas	Comparación entre países y sectores
Email Domain Check	Audite su propio dominio

🇪🇸 Seguridad Email en España

Entender el análisis por país

Estándares evaluados

FAQ - Preguntas frecuentes

Páginas relacionadas