Cumplimiento continuo · by RUCLabs
ComplianceIQ comprueba tus controles cada día, sea cual sea el marco con el que te auditan, recoge evidencias firmadas desde dentro de tu red sin abrir ni un solo puerto de entrada y las tiene listas antes de que el auditor las pida.
El problema
La mayoría de equipos demuestra sus controles igual que hace diez años: a mano, una vez al año y desde sistemas que preferirían no tocar.
01
Capturas de pantalla, exportaciones CSV e hilos de correo que reúne gente con trabajo más importante. Reproducirlas un año después es adivinar.
02
Los controles se prueban cada trimestre o cada año. Un control que falla en febrero se descubre en diciembre.
03
ERPs, proveedores de identidad y bases de datos están on-premise por buenos motivos. Abrirlos a una herramienta SaaS no es una opción.
Qué hace
Cada control se ejecuta como necesita: comprobado a diario, revisado formalmente cada periodo, o ambas cosas. Resultados, evidencias y aprobaciones quedan en el mismo registro.
Monitorización continua
Comprobaciones programadas ejecutan tus controles cada día. El resultado se registra en el momento y cualquier desviación lanza una alarma por correo o Microsoft Teams.
Ejecución formal de controles
Para los controles que requieren revisión formal, ComplianceIQ calcula el periodo, recoge las evidencias, redacta un análisis de riesgo con IA y lo envía a un revisor con segregación de funciones garantizada.
Ejecución formal de controles
Cada control formal tiene la revisión que necesita. La segregación de funciones se aplica, no se supone: quien prepara una revisión no puede aprobarla.
Un revisor aprueba o rechaza.
Un preparador y un revisor independiente.
Cada fila de evidencia se revisa por separado.
Logs de actividad cruzados con tickets de cambio y atestados línea a línea.
Cómo funciona
Modela tus marcos, controles, unidades de negocio y aplicaciones. Parte de un marco incluido o trae los tuyos.
Los sistemas cloud se conectan por API. Los internos, a través de un agente ligero que instalas on-premise.
Las comprobaciones se ejecutan según su planificación y las revisiones formales con su propia cadencia. Las evidencias se recogen, se calcula su hash y se firman solas.
Cada resultado, cambio y aprobación queda en un registro de auditoría inalterable. Exporta un informe PDF o Excel por aplicación o unidad de negocio.
IA bajo tu control
La IA responde preguntas, redacta controles y escribe los workflows. Las personas confirman cada paso que cambia algo. Y tus administradores deciden qué modelos usa, quién puede usarlos y cuánto se puede gastar.
ComplianceIA
Un asistente que responde con tus datos en vivo, no de memoria. Consulta mediante herramientas de solo lectura limitadas a tu organización: puede decirte qué falla y por qué, pero no puede cambiar nada.
¿Qué controles están fallando ahora mismo en Finanzas?
Hay dos controles fallando en Finanzas, los dos en la instancia de producción del ERP:
CIS 5.3 ha encontrado 14 cuentas sin acceso en más de 90 días. ¿Quieres la lista?
GRC Agent
Un agente guiado que convierte una normativa, una política o un repositorio de código en un plan de controles listo para adoptar. Trabaja por fases y nada avanza ni llega a tu plataforma hasta que alguien de tu equipo lo confirma.
Construye un plan de cumplimiento y un conjunto de controles a partir de tus unidades de negocio, aplicaciones y controles existentes.
Preguntas abiertas sobre tus datos de cumplimiento y cómo cerrar una brecha. Solo lectura.
Lee un PDF de política o un repositorio de código y redacta los controles que se derivan.
Diseña un modelo de gobierno para tu propio uso de la IA, para estándares como ISO/IEC 42001.
Guardarraíles y gobierno
Todas las funciones de IA pasan por los mismos controles. Los administradores deciden qué modelo usa cada persona, limitan el gasto por rol o por usuario y pueden desactivar la IA para quien quieran. Cada cambio en estas reglas queda en el registro de auditoría.
Describe la evidencia que necesitas y redacta el workflow de automatización. Solo se publica después de que lo revises y lo confirmes.
Define agentes con su propio modelo e instrucciones para las tareas que tu equipo repite.
En cualquier control, pide una explicación de qué significa y cómo probarlo, o deja que la IA mejore el prompt del propio control.
Seguro por diseño
Lo que más preocupa a los equipos de seguridad de automatizar el cumplimiento es justo lo primero que diseñamos.
Tu red
Solo saliente, cifrado
0 puertos de entrada
El agente on-premise no abre puertos de entrada. Recoge tareas y envía resultados mediante conexiones salientes cifradas, así que nada interno queda expuesto a internet.
Cada captura se resume con SHA-256 y cada manifiesto de resultados se firma con una clave propia del agente. La plataforma verifica ambas cosas antes de guardarlo.
Los datos de cada organización están aislados en la capa de aplicación y en la de base de datos. Los clientes regulados pueden tener un despliegue totalmente dedicado.
Credenciales y claves de API se guardan en un vault, nunca en ficheros de configuración. Los agentes se dan de alta con tokens de un solo uso que rotan.
Cada cambio, aprobación y acción queda registrado y no se puede editar después, así que siempre puedes demostrar quién hizo qué y cuándo.
Dentro de la plataforma
Estado de todos los marcos, unidades de negocio y aplicaciones.
Ejecuciones y actividad en tiempo real.
El histórico completo de cada control, periodo a periodo.
Desviaciones activas, con avisos por email y Microsoft Teams.
Ejecuciones periódicas con el periodo de revisión ya calculado.
Cola de revisión con aprobación, segregación de funciones, evidencias y tickets.
Estándares y sus controles, incluidos o propios.
Tu organización y tu parque de software; los controles se ejecutan por despliegue.
Workflows de evidencia listos para importar en minutos.
Tus agentes on-premise y lo que están ejecutando.
ComplianceIA, GRC Agent, Workflow Creator, modelos, agentes y costes.
Registro de auditoría, usuarios y roles, ajustes y guardarraíles de IA.
Marcos normativos
Los estándares habituales vienen incluidos, y cualquier normativa, estándar o política interna se puede modelar como marco propio. Todos funcionan con la misma monitorización, revisiones y evidencias.
Los estándares habituales listos para usar, con sus controles ya definidos.
Modela cualquier normativa, estándar o política interna, control a control.
Convierte una normativa o una política en un marco, revísalo y despliégalo.
Para quién es
Que pasan semanas recopilando evidencias a mano.
Que necesita evidencias reproducibles de cualquier periodo.
Que quieren garantías cada día, no una foto al año.
Con muchas aplicaciones y unidades de negocio bajo varios marcos.
Preguntas
No. Elimina el trabajo manual: recoger evidencias, ejecutar comprobaciones, llevar registros. Tu equipo y tus auditores dedican su tiempo al criterio, con mejores evidencias delante.
Mediante un agente pequeño que se instala en tu propia infraestructura. Solo hace conexiones salientes cifradas, así que no se abre ningún puerto de entrada y nada interno queda expuesto.
Cada evidencia se resume con SHA-256 y el agente firma el manifiesto de resultados. La plataforma verifica ambas cosas antes de guardarla y cada acción queda en un registro inalterable.
Sí. Los datos están aislados por organización en la capa de aplicación y en la de base de datos. Si necesitas más, ComplianceIQ puede funcionar en un despliegue dedicado solo para ti.
Sí. Conecta tu propio endpoint compatible con OpenAI o Anthropic y todas las funciones de IA lo usarán. La clave de API se guarda en un vault y no se vuelve a mostrar. También puedes elegir qué modelos activar del catálogo incluido.
Los estándares habituales, como SOX ITGC o CIS Benchmarks, vienen incluidos. Además, puedes modelar cualquier normativa, estándar o política interna como marco propio, y funciona con la misma monitorización, revisiones y evidencias.
No. ComplianceIA solo lee tus datos. El GRC Agent redacta planes y controles, pero cada fase, y el despliegue final, necesita que una persona lo confirme. Las revisiones formales las aprueban personas, con segregación de funciones garantizada.
Treinta minutos, uno de tus controles reales y una respuesta honesta sobre si ComplianceIQ encaja.
