--- id: CP-389 slug: memorizacion-duradera-repeticion-espaciada-cuestionarios lang: es title: "Memoria duradera: repetición espaciada y cuestionarios" description: Por qué una formación recibida una sola vez no basta, y qué dicen el NIST, ENISA y el NCSC sobre la concienciación continua. canonical_url: https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios/ markdown_url: https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «Memoria duradera: repetición espaciada y cuestionarios», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios/ (CC BY 4.0)" wing: 6 theme: learn_with_brain reflex: air-009 schema: G2 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios/ fr: https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz/ en: https://startbrain.io/cyberpedia/en/articles/lasting-memory-spaced-repetition-quizzes/ de: https://startbrain.io/cyberpedia/de/articles/dauerhaft-merken-verteilte-wiederholung-quiz/ it: https://startbrain.io/cyberpedia/it/articles/memorizzazione-duratura-ripetizione-distanziata-quiz/ sources: - "n": 1 title: Building a Cybersecurity and Privacy Learning Program publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/50/r1/ipd published: "2023-08-28" accessed: "2026-11-03" - "n": 2 title: Awareness and Cyber Hygiene publisher: ENISA url: https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene accessed: "2026-11-03" - "n": 3 title: Cybersecurity Awareness Month publisher: CISA url: https://www.cisa.gov/cybersecurity-awareness-month accessed: "2026-11-03" - "n": 4 title: A Role-Based Model for Federal Information Technology/Cybersecurity Training publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/16/r1/2pd accessed: "2026-11-03" - "n": 5 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 6 title: "Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity" publisher: ENISA url: https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity published: "2019-04-16" accessed: "2026-11-03" - "n": 7 title: Addressing Skills Shortage and Gap Through Higher Education publisher: ENISA url: https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education published: "2021-11-24" accessed: "2026-11-03" --- # Memoria duradera: repetición espaciada y cuestionarios Una formación en ciberseguridad recibida una sola vez deja pocas huellas si nada se la recuerda después. Esta ficha recoge tres métodos para que los buenos reflejos perduren: recordatorios espaciados en el tiempo, preguntas que obligan a recuperar la respuesta de memoria (el cuestionario) y simulaciones cercanas al trabajo real. Esta ficha se apoya en textos de agencias: NIST, ENISA, CISA y NCSC. Esos textos hablan de programas continuos, de cultura y de comportamientos. Ninguno de los documentos leídos describe el funcionamiento de la memoria ni mide el olvido tras una sesión única. Por eso la ficha se limita a lo que las agencias escriben y señala lo que no dicen. ## En 30 segundos - Dónde ocurre: en cualquier programa de concienciación, ya consista en una sesión anual o en recordatorios breves y regulares. - Lo que dicen las agencias: un programa de aprendizaje se concibe como un ciclo de mejora continua [1]. - El reflejo: atender los recordatorios breves cuando lleguen, responder a los cuestionarios sin buscar la respuesta y comunicar un mensaje sospechoso en lugar de ignorarlo. - Si ya está hecho: una sesión seguida en el pasado no exime de los recordatorios. ENISA y CISA organizan campañas en octubre, y CISA ofrece un kit de herramientas para 2026 [2][3]. ## Preguntas directas ### ¿Por qué se olvida una formación recibida una sola vez? Las fuentes citadas aquí no responden a esta pregunta. No contienen ninguna medición del olvido ni estudio sobre la memoria. Lo que muestran es indirecto: las agencias conciben la concienciación como un proceso duradero. En su proyecto de directrices, el NIST presenta un modelo de ciclo de vida « that allows for ongoing, iterative improvements », es decir, mejoras continuas y repetidas [1]. ### ¿Qué son la repetición espaciada, el cuestionario y la simulación? La repetición espaciada consiste en repasar una noción a intervalos, por ejemplo unos minutos cada vez. El cuestionario pide recuperar la respuesta en lugar de releerla. La simulación sitúa al empleado ante un caso cercano a su trabajo. Estos tres métodos no se nombran en las fuentes citadas aquí: sirven como esquema para leer las recomendaciones de las agencias, sin atribuirles opiniones que no expresan. ### ¿Qué cambia para mí respecto a una sesión anual? Una sesión anual llega una vez, en una fecha fijada. Los recordatorios breves vuelven a lo largo del año. Las agencias organizan precisamente momentos repetidos: octubre es el mes europeo de la ciberseguridad, con ENISA y la Comisión Europea [2], y octubre es también el mes de la concienciación sobre ciberseguridad en Estados Unidos, con cuatro acciones básicas al alcance de todos [3]. ### ¿Qué se dice de un empleado que no conoce sus responsabilidades? El NIST escribe en un proyecto de 2013 que toda persona que posea, utilice, dependa de o gestione información « must fully understand their specific security responsibilities » [4]. Este texto es un proyecto de formación por rol, sustituido después por una versión posterior [4]. ## Qué cambia para los empleados Para un empleado, el cambio afecta a la frecuencia y a la forma. En lugar de un módulo largo seguido una sola vez, un programa concebido como ciclo prevé retornos regulares. El NIST describe su enfoque como un modelo que permite cambios « to accommodate cybersecurity, privacy, and organization-specific events », es decir, que se adapta a los acontecimientos propios de la organización [1]. Las agencias insisten también en los hábitos. ENISA organiza campañas para promover buenas prácticas y un cambio de comportamiento, con la mejora de la higiene digital como eje central: dar a las personas « the knowledge and habits » necesarios para detectar y reducir los riesgos cotidianos [2]. CISA destaca un gesto concreto: entre cuatro acciones básicas, evitar y comunicar los mensajes de phishing [3]. El NCSC británico indica que comunicar un mensaje fraudulento es gratuito y lleva un minuto [5]. Precisa que comunicarlo permite reducir el número de mensajes fraudulentos recibidos y proteger a otras personas [5]. ## Qué cambia para la dirección Para la dirección, los textos leídos hablan de programa, de ciclo y de medición. El proyecto del NIST fija entre sus objetivos integrar los programas de aprendizaje en los objetivos de la organización para gestionar los riesgos, proponer una cultura de ciberseguridad centrada en los empleados y abordar la dificultad de medir el efecto de los programas [1]. También propone indicadores y métodos de evaluación para que el programa se mejore con regularidad [1]. ENISA, por su parte, aspira a un ecosistema en el que la buena higiene digital esté « embedded as a standard practice » en todos los sectores [2]. Publica herramientas para las organizaciones, entre ellas una versión actualizada de « Awareness Raising in a Box », aparecida el 10 de abril de 2024 [2]. CISA pone a disposición un kit de herramientas para que las organizaciones construyan sus propias campañas [3]. Un informe de ENISA de 2019 trata los aspectos humanos de la ciberseguridad, desde la psicología, la sociología, la antropología y la economía del comportamiento, entre otras disciplinas [6]. ## Qué dice el texto Ninguna de las fuentes citadas aquí es un texto jurídico vinculante sobre la repetición espaciada, el cuestionario o la simulación. Son directrices, páginas de campaña e informes. El proyecto NIST SP 800-50 Rev. 1, publicado el 28 de agosto de 2023, busca ayudar a las agencias federales estadounidenses y a otras organizaciones a construir un programa de aprendizaje en ciberseguridad y protección de la privacidad con un enfoque de ciclo de vida [1]. Se dirige a organizaciones grandes y pequeñas, y a públicos variados de empleados [1]. La versión inicial de esta guía data de 2003 [1]. El NIST SP 800-16 Rev. 1, en su segunda versión de trabajo de octubre de 2013, describe un método de formación por rol para el personal con responsabilidades importantes en seguridad informática [4]. En el ámbito europeo, ENISA explica que sus campañas buscan un cambio de comportamiento y de cultura [2]. Un informe de ENISA sobre las competencias en ciberseguridad, publicado el 24 de noviembre de 2021, analiza la oferta de competencias en Europa y las políticas de los Estados miembros para reforzar sus plantillas [7]. ## En qué punto está la aplicación El proyecto NIST SP 800-50 Rev. 1 de 2023 ha sido sustituido: la página indica que quedó obsoleto el 12 de septiembre de 2024 con la versión final [1]. El periodo de comentarios públicos ha concluido [1]. El contenido de la versión final no figura en las fuentes citadas aquí. En cuanto al NIST SP 800-16 Rev. 1, la segunda versión de trabajo está obsoleta desde el 14 de marzo de 2014, sustituida por una tercera [4]. Respecto a NIS 2, las fuentes citadas aquí no dan el estado de aplicación ni las obligaciones de formación. Solo una información se acerca: la página de ENISA menciona un documento del 26 de junio de 2025, preparado en virtud de los artículos 6 y 10 del reglamento sobre ciberseguridad, sobre las competencias y los roles de los profesionales de ciberseguridad que necesitan las entidades esenciales e importantes de NIS 2 [7]. El texto de ese documento no se ha leído. No permite afirmar que NIS 2 imponga recordatorios espaciados, cuestionarios o simulaciones. Por último, el NCSC publica totales: en septiembre de 2026, más de 59,6 millones de denuncias recibidas y 263 700 estafas retiradas en 466 300 direcciones [5]. ## Fuentes 1. NIST, «Building a Cybersecurity and Privacy Learning Program», 28 de agosto de 2023. https://csrc.nist.gov/pubs/sp/800/50/r1/ipd (consultado el 3 de noviembre de 2026) 2. ENISA, «Awareness and Cyber Hygiene». https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene (consultado el 3 de noviembre de 2026) 3. CISA, «Cybersecurity Awareness Month». https://www.cisa.gov/cybersecurity-awareness-month (consultado el 3 de noviembre de 2026) 4. NIST, «A Role-Based Model for Federal Information Technology/Cybersecurity Training». https://csrc.nist.gov/pubs/sp/800/16/r1/2pd (consultado el 3 de noviembre de 2026) 5. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 de noviembre de 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultado el 3 de noviembre de 2026) 6. ENISA, «Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity», 16 de abril de 2019. https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity (consultado el 3 de noviembre de 2026) 7. ENISA, «Addressing Skills Shortage and Gap Through Higher Education», 24 de noviembre de 2021. https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.