Lleva los números al comité sin rehacer cada informe.
Panel para dirección y Consejo, centro de informes con 18 plantillas y un simulador de escenarios. Las cifras son deterministas; el resumen con IA es opcional y siempre tiene un texto de reserva.
Para: CISO y responsables de cumplimiento que cada trimestre tienen que presentar el estado de seguridad a dirección, a un auditor o a un regulador.
- 18 plantillas: 1 ejecutiva y 17 por marco
- Por correo programado solo se envía el PDF ejecutivo
Informes y comitéEntidad A
Datos de ejemploPanel del Consejo: salud de cumplimiento
- NIS2SubeB
- ENSEstableB
- DORASubeC
Nota de A a F y tendencia trimestral.
Centro de informes
- Paquete ejecutivoPDFXLSXMDJSONxBRL-CSV
- DORAPDFXLSXMDJSONxBRL-CSV
- NIS2PDFXLSXMDJSON
Programadosolo el PDF ejecutivo, cada mes, a 4 destinatarios
Del dato al informe de dirección
El recorrido de un informe, en cinco pasos, con lo que cada uno no hace.
Eliges la plantilla
Hay 18: un paquete ejecutivo entre marcos y un informe por cada uno de los 17 marcos.
Alcance. El informe de un marco refleja la cobertura medida, no un visto bueno.
Se calculan las cifras
Parten de los datos reales de tu tenant y se calculan de forma determinista, siempre con el mismo método.
La narrativa es opcional
Si tienes el módulo HodeiAI, un resumen y unas recomendaciones se redactan con IA. Si no lo tienes o falla, el informe lleva un texto de reserva determinista.
Alcance. La IA no calcula las cifras.
Lo exportas en el formato que pide el destinatario
PDF, XLSX, Markdown o JSON; xBRL-CSV para DORA y para el paquete ejecutivo.
Alcance. El PDF no va firmado ni es válido por sí mismo ante una autoridad.
Lo conservas y lo programas
Los informes generados quedan en un historial. Puedes programar el envío mensual o trimestral del PDF ejecutivo por correo, a hasta 20 destinatarios.
Alcance. Solo el PDF ejecutivo se programa; las demás plantillas se generan a mano.
Lo que ve dirección
Dos paneles con el mismo criterio que los informes, para quien no quiere recorrer los 17 marcos.
- Salud de cumplimiento
- Nota de la A a la F, con tendencia trimestral y una señal por marco.
- Indicadores del Consejo
- Incidentes abiertos y por gravedad, incidentes importantes en 90 días, porcentaje de políticas aprobadas y obligaciones vencidas.
- Responsabilidad de directivos
- Registro de firmas del Consejo vigentes o por caducar y de formación.
- Panel ejecutivo
- Postura, tres principales escenarios de riesgo, resumen de la cadena de suministro, preparación de cumplimiento, tendencia de 14 días y exposición económica en euros.
- Paquete del Consejo
- El paquete permite confirmar su lectura y plantear una pregunta.
Los números y la narrativa
Separamos lo que se calcula de lo que se redacta para que puedas defender cada cifra.
Cifras y estructura, deterministas
- Parten de los datos reales de tu tenant.
- Se calculan igual cada vez, con o sin IA.
- Incluyen la postura por marco y la exposición económica en euros.
Narrativa, opcional
- Resumen y recomendaciones con IA, solo con el módulo HodeiAI.
- Si falla o no está activo, texto de reserva determinista.
- No es una redacción firmada ni un dictamen.
Pregunta qué pasaría si
El simulador responde sobre tu grafo de proveedores sin tocar datos reales.
Eliges un escenario
Siete tipos: compromiso de un proveedor, caída de un proveedor, CVE crítico, fallo de cumplimiento, brecha de datos, caída parcial y acción regulatoria.
Alcance. La entrada en lenguaje natural es un comparador de palabras clave con tus proveedores, no un modelo de IA.
Se propaga por tus dependencias
Corre sobre una copia del estado actual: no modifica los datos reales de proveedores ni de puntuación.
Lees los deltas
El cambio de puntuación de riesgo y de cumplimiento por proveedor y control, los proveedores afectados y la profundidad de la propagación.
Alcance. Devuelve puntuaciones, no euros: el impacto económico es solo una etiqueta cualitativa.
Comparas y conservas
Compara escenarios, consulta el histórico e imprime un resumen para llevarlo al comité.
Cómo se presenta la exposición económica
El panel ejecutivo muestra una estimación FAIR en euros. La pérdida anual esperada (ALE) se presenta como una media a largo plazo, no como una previsión de este año.
Junto a la estimación puntual aparece una banda de incertidumbre simulada (sin calibrar), que solo describe lo que pasaría si se produce al menos una pérdida, y la probabilidad de un año sin pérdidas.
Los parámetros son del modelo, no datos de pérdidas de tu organización.
Lo que no hace
Para que sepas qué es un informe de este centro y qué no.
- No firma los informes: el PDF no es una atestación. La atestación firmada es la del Trust Center.
- No programa todas las plantillas por correo: solo envía el PDF ejecutivo.
- No redacta las cifras con IA: la IA solo propone la narrativa, y es opcional.
- No ofrece xBRL-CSV validado por una autoridad: es un formato de intercambio para DORA y el paquete ejecutivo.
- El simulador no devuelve euros, no usa IA y no predice probabilidades.
- La exposición económica no es una previsión ni está calibrada.
Cómo se conecta con las otras soluciones
Los informes recogen lo que producen los demás módulos.
- Cumplimiento multimarcoDe ahí salen los 17 marcos y la cobertura medida que recoge cada informe.
- Gestión de incidentesLos incidentes abiertos y las obligaciones vencidas son indicadores del Consejo.
- Gestión de riesgo de tercerosEl grafo de proveedores es la base del simulador y de la exposición económica.
- Trust Center y ATTESTSi necesitas una prueba que un tercero verifique sin conexión, es la atestación firmada.
Informes y comité: preguntas directas
Las que hace quien tiene que presentar números a dirección.
¿Los informes los redacta la IA?
No. Las cifras y la estructura son deterministas. Un resumen y unas recomendaciones se pueden redactar con IA si tienes el módulo HodeiAI y, si falla o no está activo, el informe lleva un texto de reserva.
¿Qué formatos ofrece y qué plantillas hay?
Hay 18 plantillas: un paquete ejecutivo y un informe por cada uno de los 17 marcos. Se exportan en PDF, XLSX, Markdown y JSON; xBRL-CSV solo para DORA y el paquete ejecutivo.
¿Puedo programar todos los informes por correo?
No. Puedes programar el envío mensual o trimestral del PDF ejecutivo a hasta 20 destinatarios. Las demás plantillas se generan a mano.
¿Están firmados los informes?
No. Los informes del centro no van firmados ni son válidos por sí mismos ante una autoridad. Para una prueba verificable sin conexión está la atestación del Trust Center.
¿El simulador calcula euros o usa IA?
Ninguna de las dos. Devuelve cambios de puntuación de riesgo y de cumplimiento, y una etiqueta cualitativa de impacto económico. No modifica tus datos reales.
¿La pérdida anual esperada es una previsión?
No. Es una media a largo plazo, con una banda de incertidumbre simulada (sin calibrar) que solo describe lo que pasaría si se produce al menos una pérdida.
Mira el paquete que vería tu comité
Solicita una demo y recorremos el panel, un informe en varios formatos y un escenario del simulador con datos de ejemplo.
Cifras deterministas; la narrativa con IA es opcional.