NIS2 · DORA · GDPR
Auris Comply reúne marcos normativos, controles, evidencias, auditorías y el reloj de incidentes en un solo espacio de trabajo. Auris controla quién entra y registra lo que hace. Apoya tus obligaciones; no hace que cumplas la normativa.
Explora la arquitectura
Marcos normativos, evidencias, auditorías
EN EL PRODUCTO
Precargados en Comply, entre ellos NIS2, DORA, GDPR, el Reglamento de IA de la UE, ISO 27001 y SOC 2, con correspondencias cruzadas entre ellos.
Los plazos del artículo 23 de NIS2, seguidos por incidente y con recordatorios. Tú envías el aviso; Comply registra que lo hiciste.
Archivos de hasta 25 MB, enlaces y versiones, cada uno con una fecha de validez, pasan por envío y revisión.
Auris exporta su registro de auditoría, filtrado, hasta 50.000 filas cada vez.
LA SITUACIÓN
Tres cosas que deciden si una auditoría sale bien.
LAS PIEZAS
Comply guarda el trabajo. Auris controla el acceso. Vanguard prueba desde fuera.
Funciones de un vistazo
Compara las piezas y lo que cubre cada una antes de definir tu proyecto.
| Componente | Función | Qué cubre |
|---|---|---|
| Auris Comply | Marcos normativos, evidencias, auditorías | Adopta un marco, elabora la declaración de aplicabilidad, haz el análisis de brechas, adjunta evidencias a los controles, planifica auditorías con listas de verificación y hallazgos, y exporta informes en PDF. |
| Auris | Acceso que deja registro | Passkeys y magic links, SSO por SAML u OIDC, roles que se pueden acumular y un registro de auditoría que puedes exportar o transmitir. Respalda las medidas de control de acceso y de autenticación. |
| Vanguard | Pruebas de seguridad autorizadas, como encargo | Altovar realiza reconocimiento y escaneo dentro de un alcance firmado, rechaza todo lo que queda fuera de él, mantiene un registro de auditoría de solo anexar y entrega un informe priorizado. Recibes el informe; no hay inicio de sesión. |
Tu proyecto
Elige los componentes de los que quieres hablar. El resumen sigue tu selección.
CÓMO EMPIEZA
Elige NIS2, DORA, GDPR o ISO 27001. Comply carga los controles y las correspondencias entre ellos.
Marca cada control y mira qué falta y en qué punto está la madurez.
Sube archivos o enlázalos, dale a cada uno una fecha de validez y envíalo a revisión.
Elabora el programa de auditoría, recorre las listas de verificación, registra los hallazgos, invita al auditor externo y exporta el informe.
PREGUNTAS
No. Te ayuda a organizar el trabajo y a conservar las evidencias. Corresponde a ti y a tu autoridad decidir si cumples la directiva.
No. Sigue los plazos y registra cuándo enviaste cada aviso. La notificación la presentas tú ante tu autoridad nacional; en Italia es la ACN.
Los catálogos de NIS2 y DORA son listas resumidas de doce controles cada uno, y el de GDPR, de trece. ISO 27001 incluye los 93. Contrástalos con el texto original.
GDPR, el Reglamento de IA de la UE, el Reglamento de Ciberresiliencia, ISO 27001, 9001, 22301 y 27701, SOC 2, PCI DSS, TISAX y más: 22 en total.
Los archivos de evidencias son privados y se sirven mediante enlaces de corta duración. Los auditores externos entran por invitación o con un enlace para compartir que creas tú.
LO QUE ESTA PÁGINA NO PROMETE
Estos son los límites, dichos antes de que preguntes.
No tenemos ninguna, y Comply no te certifica. Te ayuda a preparar una.
Comply sigue los plazos y registra que enviaste un aviso. No presenta nada.
NIS2 y DORA son resúmenes de doce controles cada uno, no el texto legal.
Las evidencias recogidas automáticamente siguen necesitando que una persona las revise antes de una auditoría.
Cuéntanos qué obligaciones te afectan y cuándo es la auditoría. Te mostraremos Comply sobre tus controles y te diremos qué no cubre.