HodeiShield®

Igo ebidentzia behin eta kontatu esparru bakoitzean.

Ebidentzia bakoitzak arduraduna, baliozkotasun-data eta egoera ditu, eta iraungitakoak kontatzeari uzten dio. Crosswalk batek kontrol bakoitza beste esparruetako baliokideekin lotzen du, eta ibilbide-orri batek falta dena ordenatzen du.

Hauentzat: Hainbat auditoretza aldi berean daramatzaten betetze-arduradunak (ISO 27001, ENS, NIS2, DORA, DBEO, SOC 2), kontrol berak bakoitzean errepikatuta.

Eskatu demo batIrakurri betetzearen dokumentazioa (fitxa berri batean irekitzen da)
  • 17 esparru, kontrol kanonikoen gainean neurtutako estalduraz
  • Ebidentzia eskuz igotzen edo estekatzen da; ez da hodeitik bere kabuz biltzen

Ebidentzia-motorraHiru ebidentzia

Adibide-datuak

  • Zifratze-politika

    Indarrean

    Segurtasun-arduraduna31/03/2027

    Hemen kontatzen da: ISO/IEC 27001ENSNIS2Igoera bakarra, hiru esparru.

  • Sartze-proben txostena

    Laster iraungiko da

    Eragiketak15/11/2026

    Hemen kontatzen da: ISO/IEC 27001DORASOC 2Iraungi aurretik abisatzen du.

  • Jarraitutasun-plana

    Iraungia

    IT zuzendaritza30/06/2026

    Hemen kontatzen da: ISO/IEC 27001DORANIS2Berritu arte ez du kontatzen.

ENS · neurtutako estaldura

74 kontroletatik 52

ENSren II. eranskinean oinarritutako HodeiShield-en 74 kontroletan neurtua. Ez da onarpena.

Adibide-datuak: ebidentziak, epeak eta estaldura fikziozkoak dira.

Zikloan non txertatzen den

Betetzea lau faseak arau baten aurka neurtzen diren lekua da.

  1. SENSE · ebidentzia biltzea

    Arduraduna, baliozkotasuna eta egoera dituen ebidentzia, eta endpoint agentearen behaketa sinatuak.

  2. PREDICT · kuantifikatzea eta simulatzea

    Esparruko egoera kanonikoaren gainean neurtua, esparruen arteko crosswalk eta lehenetsitako ibilbide-orria.

  3. ACT · proposatzea eta onartzea

    Idazteko rola duen pertsona batek onartzen dituen arrisku-erregistrorako proposamenak, eta ebidentzia bat iraungi aurreko abisuak.

  4. ATTEST · hirugarrenei frogatzea

    Trust Centerrek egiaztatzen dituen esparruko heldutasun-bandak; inoiz ez puntuazioak.

Zuri aplikatzen zaizkizun esparruetatik ibilbide-orrira

Hainbat auditoretza daramatzanak lan egiten duen ordena, urrats bakoitza sistema berean.

  1. Zeintzuk esparru aplikatzen zaizkizun adierazten duzu

    Zure esparruak aukeratzen dituzu eta, arauak eskatzen duenean, sistemaren profila. ENSn: segurtasun-kategoria eta dimentsioak, ENSren II. eranskinean oinarritutako HodeiShield-en 74 kontrolekin (311/2022 EDD), oinarrizko, ertain eta goi mailaren arabera.

  2. Esparru bakoitza kontroletan banatzen da

    NIS2 21.2 artikuluko neurrietan, ENS HodeiShield-en 74 kontroletan, DORA IKT hornitzaileen erregistroan, gertakari-sailkatzailean eta adierazleetan. Kontrol bakoitza hura sostengatzen duen ebidentziarekin lotzen da.

  3. Ebidentziak jabea eta data ditu

    Arduraduna, baliozkotasun-data eta egoera (indarrean, iraungitzear, iraungia). Iraungitako ebidentzia ez da isilean ezabatzen: markatu egiten da eta berritu arte kontatzeari uzten dio.

    Irismena. Dokumentu-ebidentzia zuk igotzen edo estekatzen duzu. Hodeiko biltzaileak (Microsoft 365, AWS, Google, Azure) planifikatuta daude, ez operatiboak.

  4. Crosswalkak bi aldiz erantzutea saihesten du

    Kontrol tekniko bera, adibidez igaroaldiko zifratzea, hainbat esparrutan agertzen da. Crosswalkak betetzen duen betebehar bakoitzarekin lotzen du, eta erantzun bat kontrol baliokideetara hedatzen da.

  5. Egoera ikusten duzu, neurtuta

    Esparruka: kontrolen zein zati dagoen estalita, zeinek duen ebidentzia iraungia eta zeinek ez duen bat ere. Estaldura esparru bakoitzeko kontrol kanonikoen gainean jakinarazten da.

    Irismena. «Auditoretzarako prest» zure ebidentziaren araberakoa da. HodeiShield-ek ez du auditoretza gaindituko denik bermatzen.

  6. Ibilbide-orriak lana ordenatzen du

    Zein kontrol jorratu lehenik, esparruan duen pisuaren eta ahalegin estimatuaren arabera, «ebidentziarik gabe» egoeratik «auditatzeko prest» egoerara ordena erabilgarrian joateko eta ez alfabetikoan.

Zer egiten duen, bere frogarekin eta bere irismenarekin

Baieztapen bakoitzak ertzean dauka non egiaztatu eta nora iristen den.

Frogaren iturria

  • Dokumentazio publikoa
  • Kode irekia
  • Demoan

Irismena: baieztapenak estaltzen ez duena

SENSE · ebidentzia biltzea

Kontrol bakoitza sostengatzen duen ebidentzia, balio izateari uzten dion datarekin.

  1. Ebidentzia bakoitzak arduraduna, baliozkotasun-data eta egoera ditu; iraungitakoak esparruaren egoeran kontatzeari uzten dio berritu arte.1

    Docs · Betetzea (fitxa berri batean irekitzen da)

    Irismena. Ebidentzia eskuz igotzen edo estekatzen da; ez dago hodeitik bilketa automatikorik.

  2. Betetzearen rolak abisu bat jasotzen du ebidentzia bat iraungi aurretik, berritzeko marjinarekin.2

  3. Endpoint agentearen behaketa sinatuek zure ekipoen ebidentzia teknikoa ematen dute, eta informatzeari uzten dion ekipoak ez du konforme gisa kontatzen.3

    Docs · Endpoint agentea (fitxa berri batean irekitzen da)

    Irismena. Agentearen egiaztapenak estaltzen ditu. Oinarri-lerro irekiak (L1 maila) xehetasun gisa erakusten dira eta oraindik ez dute betetze-puntuazioa elikatzen.

Hemen aplikatzen daEndpointen segurtasuna

PREDICT · kuantifikatzea eta simulatzea

Ebidentzia esparruko egoera eta lan-ordena bihurtzen du.

  1. Egoera 17 esparruren aurrean: ENS, NIS2, DORA, DBEO, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU AI Act, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 eta Nigeria NDPA 2023.4

    Docs · Betetzea (fitxa berri batean irekitzen da)

    Irismena. Esparru bakoitzeko kontrol kanonikoen gainean neurtutako estaldura; inoiz ez onarpena.

  2. Crosswalkak kontrol bat gainerako esparruetako baliokideekin lotzen du, behin ebidentziatzeko eta lana ez errepikatzeko.5

    Demoan · crosswalk ikuspegia

    Irismena. Baliokidetasun batek ez du arau bakoitzaren auditorearen irizpidea ordezkatzen.

  3. Ibilbide-orri batek lehenesten du zein kontrol jorratu lehenik, esparruan duten pisuaren eta ahalegin estimatuaren arabera.6

  4. Estaldura «kanonikoaren gainean neurtua» gisa jakinarazten da: falta dena falta gisa agertzen da, inoiz ez onarpen zuri gisa.7

    Demoan · egoera-panela

    Irismena. Auditoretza baterako prest egotea bezeroaren ebidentziaren araberakoa da.

Hemen aplikatzen daENSNIS2DORA

ACT · proposatzea eta onartzea

Zer falta den jakin ondoren gobernatzen dena.

  1. HodeiAI-k arrisku-erregistroan sarrera bat proposa dezake; idazteko rola duen pertsona batek soilik sortzen du, erabilera bakarreko onespenarekin eta proposamenaren hashari lotutako 15 minutuko bizitzarekin.8

    Demoan · proposamena eta onespena

    Irismena. Gaur egun exekutatu daitekeen ekintza bakarra da. Ez ditu kontrolak ixten ez ebidentziarik igotzen zure ordez.

  2. Bertsioak eta aldaketa bakoitzaren erregistroa dituen politika-liburutegi bat, crosswalkeko kontrolekin lotuta, politika-multzo bakoitzak zein kontrol estaltzen dituen aztertzen duen analisi batekin.9

    Demoan · politika-liburutegia

    Irismena. Paperean estalitako politika batek ez du frogatzen aplikatzen denik.

Hemen aplikatzen daHodeiAI

ATTEST · hirugarrenei frogatzea

Zure egoeraren zatia, bezero bati edo auditore bati erakutsi diezaiokeena.

  1. Trust Centerrek ML-DSA-65ekin sinatutako egiaztagiri bat igortzen du, esparru bakoitzaren heldutasun-bandarekin eta banda ahulenarekin, konexiorik gabe egiaztagarria.10

    Kode irekia · ATTEST egiaztatzailea (fitxa berri batean irekitzen da)

    Irismena. Lau banda esparruko, inoiz ez puntuazioak, ezta zenbatekoak ere. Sinatutako autoebaluazio bat da: osotasuna, jatorria eta unea frogatzen ditu, ez egiazkotasuna, eta ez du auditoretzarik, ezta ziurtagiririk ere ordezkatzen.

Hemen aplikatzen daTrust Center eta ATTEST

SENSEk PREDICT elikatzen du; PREDICTek ACTek proposatzen duena lehenesten du; ATTESTek hirugarrenei frogatzen die.

Egiten ez duena

Zure lana non hasten den jakin dezazun.

  • Ez du hodeitik ebidentziarik biltzen bere kabuz: Microsoft 365, AWS, Google eta Azureren biltzaileak planifikatuta daude, ez operatiboak.
  • Ez du auditoretza gaindituko denik bermatzen ez inor ziurtatzen; «auditoretzarako prest» zure ebidentziaren araberakoa da.
  • Ez du estaldura berme bihurtzen: «auditoretzarako prest» zure ebidentziaren araberakoa da.
  • Ez ditu endpointaren oinarri-lerroak betetze-puntuazio bihurtzen; gaur egun xehetasuna dira.
  • Crosswalkeko baliokidetasun batek lana orientatzen du, baina arau bakoitzaren interpretazioa zure auditorearena izaten jarraitzen du.

Nola lotzen den beste konponbideekin

Betetzeak gainerakoek sortzen dutena kontsumitzen du eta gero egiaztatzen dena ematen du.

Auditoretzak daramanaren galderak

Ohiko eragozpenak, dagoen bezala erantzunda.

Ebidentzia bere kabuz biltzen al du?

Ez. Ebidentzia eskuz igotzen edo estekatzen da. Microsoft 365, AWS, Google eta Azurerako hodeiko biltzaileak planifikatuta daude, ez operatiboak. Endpoint agenteak behaketa sinatuak ematen ditu, exekutatzen dituen egiaztapenen barruan.

Zein esparru estaltzen ditu?

Hamazazpi: ENS, NIS2, DORA, DBEO, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU AI Act, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 eta Nigeria NDPA 2023. Guztietan esparru bakoitzeko kontrol kanonikoen gainean neurtutako estaldura jakinarazten da.

Auditoretza gaindituko dudala bermatzen al du?

Ez. Zure estaldura neurtzen du esparru bakoitzeko kontrol kanonikoen gainean, lana ordenatzen du, falta dena ikusgai egiten du eta ebidentzia errepikatzea saihesten du, baina auditoretza baterako prest egotea zuk ematen duzun ebidentziaren eta zure auditorearen irizpidearen araberakoa da.

Zer gertatzen da ebidentzia bat iraungitzen denean?

Iraungi gisa markatzen da eta esparruaren egoeran kontatzeari uzten dio berritzen duzun arte. Ez da isilean ezabatzen. Iraungi aurretik, betetzearen rolak abisu bat jasotzen du.

ENSrako balio al du toki-administrazio bat banaiz?

Bai: ENS ENSren II. eranskinean oinarritutako HodeiShield-en 74 kontrolekin neurtzen da (311/2022 EDD), oinarrizko, ertain eta goi mailaren arabera. Hodeitek S.L.k ENS Ertaina kategoriako ziurtagiria du, HodeiShield barne hartzen duen irismenarekin; horrek ez du zure erakundearen ENS ziurtatzen.

Endpointeko datuek nire betetzea puntuatzen al dute?

Agentearen egiaztapen puntualek endpointaren egoera elikatzen dute. 143 oinarri-lerro irekiak (L1 maila) ekipoko xehetasun gisa erakusten dira eta oraindik ez dute betetze-puntuazioa elikatzen.

Jarri mahai gainean zure esparru-konbinazioa

Demoan zure esparruak kargatzen ditugu eta ebidentzia, crosswalka eta ibilbide-orria zure kasuarekin aztertzen ditugu.

Betetzearen dokumentazioa eta betetzearen rolaren gida publikoak dira.

Eskatu demo batIrakurri dokumentazioa (fitxa berri batean irekitzen da)