Cinco normas, una misma pregunta: ¿puedes demostrarlo?
ENS, NIS2, DORA, AI Act y Cyber Resilience Act piden, cada una a su manera, que conozcas tu exposición y puedas demostrarla ante un auditor. Cada página resume la obligación, qué parte mide HodeiShield y qué queda fuera.
Empieza por tu papel
Cada papel llega a una o varias normas. Elige el tuyo y ve directo a la página que le toca.
Administración pública y proveedores del sector público
Sistemas de información sujetos al Real Decreto 311/2022, con TI limitada y una auditoría de conformidad en el calendario.
Normas
Soluciones relacionadas
CISO de una empresa mediana regulada
Decenas o cientos de proveedores TIC, obligaciones de gestión de la cadena de suministro y un comité que pide cifras.
Soluciones relacionadas
Entidad financiera
Registro de proveedores TIC, clasificación de incidentes e indicadores para el supervisor, sin un equipo de ingeniería de terceros propio.
Normas
Soluciones relacionadas
Responsable de cumplimiento multimarco
Varias auditorías al año con los mismos controles repetidos en cada marco y evidencia dispersa.
Soluciones relacionadas
Organización que adopta IA
Usa o integra sistemas de IA y necesita saber qué marcos le aplican y qué puede medir hoy.
Normas
Soluciones relacionadas
Fabricante, importador o integrador de software
Productos con elementos digitales que dependen de componentes de terceros y deben poder explicar de qué están hechos.
Normas
Soluciones relacionadas
O empieza por la norma
Cada página cita la norma oficial, resume lo que exige sin dar asesoramiento jurídico y mapea cada obligación a una capacidad concreta, con su fase del ciclo.
ENS
Real Decreto 311/2022 (Esquema Nacional de Seguridad)
A quién alcanzaSector público y proveedores que le prestan servicios o soluciones
AplicaciónEn vigor desde el 5 de mayo de 2022
Qué mide HodeiShield74 controles de HodeiShield basados en el Anexo II del ENS, por categoría básica, media y alta
Abrir la páginaNIS2
Directiva (UE) 2022/2555
A quién alcanzaEntidades esenciales e importantes de los sectores de sus anexos
AplicaciónTransposición exigida antes del 18 de octubre de 2024
Qué mide HodeiShieldLas diez medidas del artículo 21, con la cadena de suministro en el centro
Abrir la páginaDORA
Reglamento (UE) 2022/2554
A quién alcanzaEntidades financieras y sus proveedores TIC
AplicaciónAplicable desde el 17 de enero de 2025
Qué mide HodeiShieldRegistro de proveedores TIC, clasificador de incidentes e indicadores
Abrir la páginaAI Act
Reglamento (UE) 2024/1689
A quién alcanzaProveedores y responsables del despliegue de sistemas de IA
AplicaciónAplicación escalonada de 2025 a 2030
Qué mide HodeiShieldCobertura del AI Act e ISO/IEC 42001; módulo de gobierno de IA en preparación
Abrir la páginaCRA
Reglamento (UE) 2024/2847 (Cyber Resilience Act)
A quién alcanzaFabricantes, importadores y distribuidores de productos con elementos digitales
AplicaciónOrganismos de evaluación de la conformidad (cap. IV) desde el 11 de junio de 2026; notificaciones (art. 14) desde el 11 de septiembre de 2026; el resto, desde el 11 de diciembre de 2027
Qué mide HodeiShieldIngesta de SBOM de proveedores, alertas por componente y descarga del SBOM
Abrir la página
Resúmenes informativos, no asesoramiento jurídico. Las fechas y el alcance exactos están en los textos oficiales y en la norma nacional de transposición.
Cómo se lee cada página
Todas siguen el ciclo del producto. Así sabes en qué punto de HodeiShield cae cada obligación.
- SENSE
Recoger evidencia
Qué señales y documentos alimentan la obligación: SBOM, escaneos, cuestionarios, evidencia subida.
- PREDICT
Cuantificar
Qué se mide: exposición en euros, concentración, postura por marco.
- ACT
Proponer y aprobar
Qué propone la plataforma y qué aprueba una persona con rol de escritura.
- ATTEST
Demostrar
Qué puedes enseñar a un tercero y qué prueba exactamente, sin prometer más.
Preguntas sobre los casos de uso
Lo que suelen preguntar antes de pedir una demo.
¿HodeiShield garantiza el cumplimiento de estas normas?
No. La plataforma mide tu postura con la evidencia que tú aportas y señala lo que falta. Estar listo para una auditoría depende de tu evidencia y de tus decisiones, no de la herramienta.
¿Cómo se mide la cobertura de cada marco?
HodeiShield cubre 17 marcos, entre ellos ISO/IEC 42001 y el EU AI Act. En todos, la cobertura se informa como medida sobre los controles canónicos de cada marco, sin afirmar que cubre cada requisito de la norma.
¿Esto es asesoramiento jurídico?
No. Resumimos cada obligación para orientar, citando el texto oficial. El alcance, los plazos y las sanciones aplicables a tu organización los determina tu asesoría jurídica con la norma vigente y su transposición nacional.
¿Mi norma no aparece aquí?
Hay 17 marcos en la plataforma, entre ellos RGPD, ISO/IEC 27001, SOC 2 y NIST CSF 2.0. Cuéntanos tu combinación de marcos en la demo y te decimos qué se mide y qué no.
Cuéntanos qué norma te toca
En la demo vemos tu combinación de marcos, qué evidencia ya tienes y qué mediría HodeiShield desde el primer día.
Conversación con una persona, sin compromiso.