Ciberseguridad desde Gipuzkoa y un producto que se deja comprobar
HodeiShield lo desarrolla Hodeitek S.L., con domicilio en Aretxabaleta. Lo construimos para los equipos de seguridad y cumplimiento que deben demostrar su postura ante NIS2, ENS o DORA y necesitan algo más que una puntuación: evidencia que aguante una auditoría.
- Razón social
- Hodeitek S.L.
- NIF
- B56478027
- Domicilio
- Markole, Aretxabaleta, 20550, Gipuzkoa, España
- Fundada
- Octubre de 2023, en Aretxabaleta
- Producto
- HodeiShield®, marca registrada de Hodeitek
- Contacto
- info@hodeitek.com
- Seguridad
- security@hodeitek.com
- Web de la empresa
- hodeitek.com (se abre en una pestaña nueva)
Por qué existe HodeiShield
La gestión de terceros y el cumplimiento suelen vivir en herramientas y hojas de cálculo separadas que se desactualizan entre auditorías. NIS2, DORA y el ENS exigen controlar la cadena de suministro con evidencia vigente, y las entidades medianas no tienen un equipo de ingeniería para construirlo. El resultado se repite en tres síntomas.
Lo que ocurre
Puntuaciones sin euros
Lo que hace HodeiShield
Una exposición FAIR en euros por proveedor y para la cartera, con una banda de incertidumbre simulada (sin calibrar), para llevar al comité algo comparable.
Lo que ocurre
Evidencia sin fecha de caducidad
Lo que hace HodeiShield
La evidencia caduca: un equipo que deja de reportar deja de contar como conforme (frescura de 7 días por defecto).
Lo que ocurre
Atestaciones que hay que creerse
Lo que hace HodeiShield
Una atestación que cualquiera verifica sin conexión, con un verificador de código abierto (Apache-2.0) y firmas ML-DSA-65.
Por eso HodeiShield es un único bucle, SENSE, PREDICT, ACT y ATTEST, y no una suma de módulos.
Lo que está certificado, y lo que no
Las certificaciones de Hodeitek S.L. incluyen HodeiShield en su alcance. Separamos eso de lo que no afirmamos.
Hodeitek S.L., con HodeiShield en el alcance
ISO/IEC 27001
Certificada; el alcance incluye HodeiShield.
ENS, categoría Media
Certificado nº 34/5704/26/09103, emitido por OCA Instituto de Certificación; el alcance incluye el servicio SaaS HodeiShield.
Ver el certificado (PDF) (se abre en una pestaña nueva)Verificar en OCA (se abre en una pestaña nueva)
Sello «Cybersecurity Made in Europe» de ECSO
Origen europeo autodeclarado.
Catálogo de INCIBE
Aparece listada, lo que no es una acreditación.
Lo que no afirmamos
- HodeiShield mide tu postura; no certifica el cumplimiento de tu organización ni figura en el catálogo CPSTIC, que es otra cosa.
- El sello ECSO y el listado de INCIBE no equivalen a una certificación.
- La atestación de ATTEST prueba integridad y origen, no la veracidad de lo atestado, y no sustituye a una auditoría.
No nos creas: compruébalo
Cada afirmación de esta web remite a una prueba que puedes consultar sin hablar con nadie.
- Documentación pública (se abre en una pestaña nueva)Motor de riesgo, cumplimiento, API y subencargados.
- Verificador ATTEST (se abre en una pestaña nueva)Código abierto (Apache-2.0) para verificar una atestación sin conexión.
- CLI de HodeiShield (se abre en una pestaña nueva)Solo lectura, código abierto (Apache-2.0).
- Seguridad y residencia de los datosDónde viven los datos y el matiz de Cloudflare, dicho tal cual.
Preguntas sobre quién está detrás
Lo que suele preguntar un responsable de seguridad antes de pedir una demo.
¿Quién desarrolla HodeiShield?
Hodeitek S.L. (NIF B56478027), empresa de ciberseguridad con domicilio en Aretxabaleta (Gipuzkoa, España), fundada en octubre de 2023. HodeiShield® y Hodeitek® son marcas registradas.
¿Está certificado HodeiShield?
Sí. Hodeitek S.L. está certificada en ISO/IEC 27001 y en el ENS categoría Media (certificado nº 34/5704/26/09103, OCA Instituto de Certificación), con un alcance que incluye el servicio SaaS HodeiShield, y tiene el sello ECSO «Cybersecurity Made in Europe» (origen europeo autodeclarado).
¿Dónde se alojan los datos?
En la UE: OVH, en Gravelines (Francia), con aplicación, base de datos y almacenamiento gestionados. Cloudflare (EE. UU.) actúa de DNS, CDN y TLS en la ruta de la petición.
¿Podéis darme referencias de otros clientes?
No publicamos clientes. Lo que ofrecemos son pruebas verificables por tu cuenta: la documentación pública, el CLI y el verificador ATTEST.
¿Cómo contacto con el equipo de seguridad de Hodeitek?
Escribe a security@hodeitek.com. Para cualquier otra consulta, info@hodeitek.com.
Conócenos con el producto delante
La forma más rápida de decidir si HodeiShield encaja es verlo sobre tu marco y tu caso.
Te responde una persona de Hodeitek por correo.