Plataforma
Mòduls
Serveis
Solucions
Recursos
Biblioteca
Solucions
Una consultora factura hores i necessita marge. Un banc respon davant el supervisor. Un ajuntament ha de complir l’ENS. L’expedient és el mateix objecte; canvia qui el llegirà.
Per sector
El marc regulatori decideix el nivell d’evidència exigible i els terminis de notificació. La plataforma arriba amb aquests marcs carregats de fàbrica.
Qui ho supervisa
DORA imposa resiliència operativa digital, registre d’incidents amb terminis estrictes i gestió documentada del risc de proveïdors TIC.
Obligacions
Marcs aplicables
Qui ho supervisa
Categoria especial de dades i serveis essencials sota NIS2. L’evidència d’un control no és paperassa: és el que separa una bretxa d’una sanció.
Obligacions
Marcs aplicables
Qui ho supervisa
Entitats essencials sota NIS2, amb superfície OT que no admet les mateixes proves que la IT i amb una cadena de subministrament llarga.
Obligacions
Marcs aplicables
Qui ho supervisa
L’ENS exigeix categorització de sistemes, declaració de conformitat i auditoria biennal. I tot el que es compra passa per un plec.
Obligacions
Marcs aplicables
Qui ho supervisa
Infraestructura crítica amb obligacions de notificació pròpies i una cadena de proveïdors que travessa jurisdiccions.
Obligacions
Marcs aplicables
Per rol
El mateix expedient es llegeix diferent des de la direcció de seguretat, des d’una consultora que factura lliuraments o des d’auditoria interna.
El problema
Et demanen una postura de seguretat en una diapositiva i tens quatre eines que no es parlen entre elles.
Què canvia
El problema
Cada client té la seva plantilla, el seu format i la seva carpeta compartida. El marge es perd en l’informe.
Què canvia
El problema
El programa anual viu en un Excel i l’evidència de l’exercici passat és al correu d’algú que ja no hi és.
Què canvia
El problema
Demostrar conformitat contínua amb una foto anual és impossible, i la foto es fa a mà.
Què canvia
Prova de concepte
Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.
