Módulo
Third-Party Risk
El cuestionario dice una cosa. Internet dice otra.
La puntuación de cada proveedor combina lo que declara con lo que se observa desde fuera. Cuando las dos cifras se separan, ahí está la conversación.
Empezar prueba de conceptoEl problema
Un cuestionario respondido no es una garantía
El proveedor se autoevalúa, adjunta un certificado de hace dos años y el expediente se archiva. Entre tanto, su superficie expuesta cambia cada semana.
Capacidades
Seis capacidades, seis artefactos
Cada capacidad termina en algo que se puede poner delante de un auditor: un documento, un estado fechado o una firma.
-
Alta y criticidad
Qué servicio presta, a qué datos accede y qué pasa si cae. La criticidad decide la profundidad de la evaluación.
Artefacto: Proveedor registrado
-
Superficie de ataque externa
Análisis de la exposición observable del proveedor, siempre con permiso y dentro del alcance acordado.
Artefacto: Exposición observada
-
Cuestionario sectorial
Plantillas por sector en lugar de un formulario genérico que nadie se toma en serio.
Artefacto: Lo que el proveedor declara
-
Verificación documental con IA
Certificados e informes revisados automáticamente: vigencia, alcance y coherencia con lo declarado.
Artefacto: Evidencia verificada
-
Violet Score 0–1000
Una nota contrastada que separa explícitamente lo declarado de lo observado, en lugar de promediar ambas cosas.
Artefacto: Nota contrastada
-
Vigilancia y offboarding
Alertas ante cambios relevantes y baja ordenada con cierre de accesos documentado.
Artefacto: Relación cerrada
La plataforma
Los otros módulos
Se activan por separado. Comparten base, así que activar uno más no significa migrar nada.
Prueba de concepto
Pruébalo con tus propias auditorías
Levantamos un entorno con tu alcance real, tus hallazgos y tus marcos. Sin coste, sin tarjeta y sin compromiso de continuidad.
- Entorno dedicado y aislado, listo en 48 horas
- Importamos los resultados de tus escáneres y tu histórico
- Acompañamiento técnico durante toda la prueba