Sube la evidencia una vez y cuéntala en cada marco.

Cada evidencia tiene responsable, fecha de validez y estado, y la caducada deja de contar. Un crosswalk liga cada control con sus equivalentes en otros marcos, y una hoja de ruta ordena lo que falta.

Para: Responsables de cumplimiento que sostienen varias auditorías a la vez (ISO 27001, ENS, NIS2, DORA, RGPD, SOC 2) con los mismos controles repetidos en cada una.

Solicitar demo Leer la documentación de cumplimiento

17 marcos, con cobertura medida sobre los controles canónicos
La evidencia se sube o se enlaza a mano; no se recoge sola de la nube

Motor de evidenciaTres evidencias

Datos de ejemplo

Política de cifrado
Vigente
Responsable de seguridad31/03/2027
Cuenta para: ISO/IEC 27001ENSNIS2Una sola subida, tres marcos.
Informe de prueba de intrusión
Caduca pronto
Operaciones15/11/2026
Cuenta para: ISO/IEC 27001DORASOC 2Avisa antes de caducar.
Plan de continuidad
Caducada
Dirección de TI30/06/2026
Cuenta para: ISO/IEC 27001DORANIS2Ya no cuenta hasta que se renueve.

ENS · cobertura medida

52 de 74 controles

Medida sobre los 74 controles de HodeiShield basados en el Anexo II del ENS. No es un visto bueno.

Datos de ejemplo: las evidencias, los plazos y la cobertura son ficticios.

Dónde encaja en el ciclo

Cumplimiento es el lugar donde las cuatro fases se miden contra una norma.

SENSE · recoger evidencia
Evidencia con responsable, validez y estado, más las observaciones firmadas del agente de endpoint.
PREDICT · cuantificar y simular
Postura por marco medida sobre el canónico, crosswalk entre marcos y hoja de ruta priorizada.
ACT · proponer y aprobar
Propuestas al registro de riesgos que aprueba una persona con rol de escritura, y avisos antes de que caduque una evidencia.
ATTEST · demostrar a terceros
Bandas de madurez por marco que el Trust Center atesta; nunca puntuaciones.

De los marcos que te aplican a la hoja de ruta

El orden en que trabaja quien lleva varias auditorías, con cada paso en el mismo sistema.

Declaras qué marcos te aplican
Eliges tus marcos y, cuando la norma lo pide, el perfil del sistema. En el ENS: categoría y dimensiones de seguridad, con los 74 controles de HodeiShield basados en el Anexo II del ENS (RD 311/2022), por nivel básico, medio y alto.
Cada marco se descompone en controles
NIS2 en sus medidas del artículo 21.2, el ENS en sus 74 controles de HodeiShield, DORA en el registro de proveedores TIC, el clasificador de incidentes y los indicadores. Cada control se liga a la evidencia que lo respalda.
La evidencia lleva dueño y fecha
Responsable, fecha de validez y estado (vigente, a punto de caducar, caducada). La evidencia caducada no se borra en silencio: se marca y deja de contar hasta que la renuevas.
Alcance. La evidencia documental la subes o la enlazas tú. Los colectores de nube (Microsoft 365, AWS, Google, Azure) están planificados, no operativos.
El crosswalk evita responder dos veces
El mismo control técnico, por ejemplo el cifrado en tránsito, aparece en varios marcos. El crosswalk lo liga con cada obligación que cumple, y una respuesta se propaga a los controles equivalentes.
Ves la postura, medida
Por marco: qué parte de los controles está cubierta, cuál tiene evidencia caducada y cuál no tiene ninguna. La cobertura se informa sobre los controles canónicos de cada marco.
Alcance. «Listo para auditoría» depende de tu evidencia. HodeiShield no garantiza pasar una auditoría.
La hoja de ruta ordena el trabajo
Qué control abordar primero según su peso en el marco y su esfuerzo estimado, para ir de «sin evidencia» a «lista para auditar» en el orden útil y no en el alfabético.

Qué hace, con su prueba y su alcance

Cada afirmación lleva al margen dónde comprobarla y hasta dónde llega.

Fuente de la prueba

Documentación pública
Código abierto
En la demo

Alcance: lo que la afirmación no cubre

SENSE · recoger evidencia

La evidencia que sostiene cada control, con la fecha a partir de la cual deja de valer.

Cada evidencia tiene responsable, fecha de validez y estado; la caducada deja de contar para la postura del marco hasta que se renueva.1
Docs · Cumplimiento (se abre en una pestaña nueva)
Alcance. La evidencia se sube o se enlaza a mano; no hay recolección automática desde la nube.
El rol de cumplimiento recibe un aviso antes de que una evidencia caduque, con margen para renovarla.2
Docs · Guía de cumplimiento (se abre en una pestaña nueva)
Las observaciones firmadas del agente de endpoint aportan evidencia técnica de tus equipos, y un equipo que deja de informar deja de contar como conforme.3
Docs · Agente de endpoint (se abre en una pestaña nueva)
Alcance. Cubre las comprobaciones del agente. Las líneas base abiertas (nivel L1) se muestran como detalle y todavía no alimentan la puntuación de cumplimiento.

Se aplica enSeguridad de endpoint

PREDICT · cuantificar y simular

Convierte la evidencia en una postura por marco y en un orden de trabajo.

Postura frente a 17 marcos: ENS, NIS2, DORA, RGPD, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU AI Act, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 y Nigeria NDPA 2023.4
Docs · Cumplimiento (se abre en una pestaña nueva)
Alcance. Cobertura medida sobre los controles canónicos de cada marco; nunca un visto bueno.
El crosswalk liga un control con sus equivalentes en los demás marcos, para evidenciarlo una vez y no repetir el trabajo.5
En la demo · vista de crosswalk
Alcance. Una equivalencia no sustituye el criterio del auditor de cada norma.
Una hoja de ruta prioriza qué controles abordar primero por su peso en el marco y su esfuerzo estimado.6
Docs · Cumplimiento (se abre en una pestaña nueva)
La cobertura se informa «medida sobre el canónico»: lo que falta aparece como falta, nunca como un visto bueno en blanco.7
En la demo · panel de postura
Alcance. Estar listo para una auditoría depende de la evidencia del cliente.

Se aplica enENS NIS2 DORA

ACT · proponer y aprobar

Lo que se gobierna una vez que se sabe qué falta.

HodeiAI puede proponer una entrada en el registro de riesgos; solo la crea una persona con rol de escritura, con una aprobación de un solo uso y 15 minutos de vida ligada al hash de la propuesta.8
En la demo · propuesta y aprobación
Alcance. Es la única acción ejecutable hoy. No cierra controles ni sube evidencia por ti.
Una biblioteca de políticas con versiones y registro de cada cambio, ligadas a los controles del crosswalk, con un análisis de qué controles cubre cada conjunto de políticas.9
En la demo · biblioteca de políticas
Alcance. Una política cubierta en papel no prueba que se aplique.

Se aplica enHodeiAI

ATTEST · demostrar a terceros

La parte de tu postura que puedes enseñar a un cliente o a un auditor.

El Trust Center emite una atestación firmada con ML-DSA-65 con la banda de madurez de cada marco y la banda más débil, verificable sin conexión.10
Código abierto · Verificador ATTEST (se abre en una pestaña nueva)
Alcance. Cuatro bandas por marco, nunca puntuaciones ni importes. Es una autoevaluación firmada: prueba integridad, origen y momento, no veracidad, y no sustituye a una auditoría ni a una certificación.

Se aplica enTrust Center y ATTEST

SENSE alimenta PREDICT; PREDICT prioriza lo que ACT propone; ATTEST lo demuestra a terceros.

Lo que no hace

Para que sepas dónde empieza tu trabajo.

No recoge evidencia de la nube por sí solo: los colectores de Microsoft 365, AWS, Google y Azure están planificados, no operativos.
No garantiza aprobar una auditoría ni certifica a nadie; «listo para auditoría» depende de tu evidencia.
No convierte la cobertura en una garantía: «listo para auditoría» depende de tu evidencia.
No convierte las líneas base del endpoint en puntuación de cumplimiento; hoy son detalle.
Una equivalencia del crosswalk orienta el trabajo, pero la interpretación de cada norma sigue siendo de tu auditor.

Cómo se conecta con las otras soluciones

Cumplimiento consume lo que producen las demás y entrega lo que luego se atesta.

Preguntas de quien lleva las auditorías

Las objeciones habituales, con la respuesta tal cual.

¿Recoge la evidencia por sí sola?

No. La evidencia se sube o se enlaza a mano. Los colectores de nube para Microsoft 365, AWS, Google y Azure están planificados, no operativos. El agente de endpoint sí aporta observaciones firmadas, dentro de las comprobaciones que ejecuta.

¿Qué marcos cubre?

Diecisiete: ENS, NIS2, DORA, RGPD, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU AI Act, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 y Nigeria NDPA 2023. En todos se informa cobertura medida sobre los controles canónicos de cada marco.

¿Garantiza que pasaré la auditoría?

No. Mide tu cobertura sobre los controles canónicos de cada marco, ordena el trabajo, hace visible lo que falta y evita repetir evidencia, pero que estés listo para una auditoría depende de la evidencia que tú aportes y del criterio de tu auditor.

¿Qué pasa cuando caduca una evidencia?

Se marca como caducada y deja de contar para la postura del marco hasta que la renuevas. No se borra en silencio. Antes de caducar, el rol de cumplimiento recibe un aviso.

¿Sirve para el ENS si soy una administración local?

Sí: el ENS se mide con los 74 controles de HodeiShield basados en el Anexo II del ENS (RD 311/2022), por nivel básico, medio y alto. Hodeitek S.L. está certificada en el ENS categoría Media con un alcance que incluye HodeiShield; eso no certifica el ENS de tu organización.

¿Los datos de endpoint puntúan mi cumplimiento?

Las comprobaciones puntuales del agente sí alimentan la postura de endpoint. Las 143 líneas base abiertas (nivel L1) se muestran como detalle por equipo y todavía no alimentan la puntuación de cumplimiento.

Pon tu combinación de marcos sobre la mesa

En la demo cargamos tus marcos y recorremos la evidencia, el crosswalk y la hoja de ruta con tu caso.

La documentación de cumplimiento y la guía del rol de cumplimiento son públicas.

Solicitar demo Leer la documentación