Soluciones

La plataforma es la misma. Lo que hay que demostrar, no.

Una consultora factura horas y necesita margen. Un banco responde ante el supervisor. Un ayuntamiento debe cumplir el ENS. El expediente es el mismo objeto; cambia quién lo va a leer.

Por sector

Quién te lo va a pedir, y bajo qué norma

El marco regulatorio decide el nivel de evidencia exigible y los plazos de notificación. La plataforma llega con esos marcos cargados de fábrica.

Banca y seguros

Quién lo supervisa

  • Banco de España
  • DGSFP
  • EBA
  • EIOPA

DORA impone resiliencia operativa digital, registro de incidentes con plazos estrictos y gestión documentada del riesgo de proveedores TIC.

Obligaciones

  • Registro de información de proveedores TIC y su criticidad
  • Notificación de incidentes graves dentro de plazo
  • Pruebas de resiliencia operativa digital, incluidas las avanzadas
  • Estrategia de salida documentada por proveedor crítico

Marcos aplicables

  • DORA
  • NIS2
  • ISO 27001
  • PCI DSS

Sanidad

Quién lo supervisa

  • AEPD
  • CCN-CERT
  • autoridad autonómica

Categoría especial de datos y servicios esenciales bajo NIS2. La evidencia de un control no es papeleo: es lo que separa una brecha de una sanción.

Obligaciones

  • Evaluación de impacto sobre datos de salud
  • Continuidad de servicios asistenciales críticos
  • Control de acceso trazable a historia clínica
  • Riesgo de proveedores de equipamiento conectado

Marcos aplicables

  • NIS2
  • GDPR
  • ENS
  • ISO 27001

Industria y energía

Quién lo supervisa

  • CNMC
  • MITECO
  • INCIBE-CERT

Entidades esenciales bajo NIS2, con superficie OT que no admite las mismas pruebas que la IT y con una cadena de suministro larga.

Obligaciones

  • Segmentación y control de la frontera IT/OT
  • Gestión de vulnerabilidades sin ventana de parada
  • Seguridad de la cadena de suministro industrial
  • Cyber Resilience Act en producto conectado

Marcos aplicables

  • NIS2
  • IEC 62443
  • CRA
  • ISO 27001

Sector público

Quién lo supervisa

  • CCN-CERT
  • intervención
  • fiscalización

El ENS exige categorización de sistemas, declaración de conformidad y auditoría bienal. Y todo lo que se compra pasa por un pliego.

Obligaciones

  • Categorización de sistemas y declaración de aplicabilidad
  • Auditoría de conformidad ENS cada dos años
  • Trazabilidad exigible en fiscalización
  • Requisitos de seguridad trasladados al pliego

Marcos aplicables

  • ENS
  • NIS2
  • GDPR
  • ISO 27001

Telecomunicaciones

Quién lo supervisa

  • SETELECO
  • CNMC
  • ENISA

Infraestructura crítica con obligaciones de notificación propias y una cadena de proveedores que atraviesa jurisdicciones.

Obligaciones

  • Notificación de incidentes de seguridad de red
  • Gestión del riesgo de proveedores de equipamiento
  • Continuidad de servicio y planes de recuperación
  • Evidencia de controles sobre infraestructura distribuida

Marcos aplicables

  • NIS2
  • ISO 27001
  • ISO 22301
  • GDPR

Por rol

Qué cambia según quién abre la plataforma

El mismo expediente se lee distinto desde la dirección de seguridad, desde una consultora que factura entregas o desde auditoría interna.

CISO y dirección de seguridad

El problema

Te piden una postura de seguridad en una diapositiva y tienes cuatro herramientas que no se hablan entre sí.

Qué cambia

  • Informe de posición para comité con el dato de origen a un clic
  • Riesgo priorizado por impacto de negocio, no por severidad técnica
  • Excepciones con dueño y fecha de caducidad, no verbales
  • Un solo inventario de activos para las cinco disciplinas

MSSP y consultoras

El problema

Cada cliente tiene su plantilla, su formato y su carpeta compartida. El margen se va en el informe.

Qué cambia

  • Multi-tenant nativo con aislamiento estricto entre clientes
  • White-label completo: tu marca, tu dominio, tu plantilla
  • Portal por cliente con firma electrónica y disputa de hallazgos
  • El tiempo de reporting deja de comerse el margen del proyecto

Auditoría interna

El problema

El programa anual vive en un Excel y la evidencia del ejercicio pasado está en el correo de alguien que ya no está.

Qué cambia

  • Programa anual con calendario, alcance y responsables
  • Papeles de trabajo y evidencia asociados al hallazgo, no adjuntos
  • Seguimiento de recomendaciones hasta su verificación
  • Expediente que resiste una revisión externa años después

Cumplimiento y protección de datos

El problema

Demostrar conformidad continua con una foto anual es imposible, y la foto se hace a mano.

Qué cambia

  • Conformidad medida sobre controles evaluados, con denominador visible
  • Campañas de atestación firmadas por el responsable del control
  • Registro de tratamientos y evidencia conectados al control
  • Histórico que permite demostrar el estado en una fecha pasada

Prueba de concepto

Pruébalo con tus propias auditorías

Levantamos un entorno con tu alcance real, tus hallazgos y tus marcos. Sin coste, sin tarjeta y sin compromiso de continuidad.

  • Entorno dedicado y aislado, listo en 48 horas
  • Importamos los resultados de tus escáneres y tu histórico
  • Acompañamiento técnico durante toda la prueba