Todas las normas, leyes y kits. De un vistazo.

N.º 1 · Top 10 Seguridad de la información Grundschutz++ BSI IT-Grundschutz++ Ver detalles

Top 10

01 · Seguridad de la información Grundschutz++ Herramienta de software para IT-Grundschutz++, sucesor del compendio IT-Grundschutz. Complaica importa el catálogo de usuario del BSI como catálogo OSCAL y lo mantiene al día con cada nueva versión. Los requisitos se asignan a los objetos del alcance y sobre ellos se siguen medidas y evidencias. Las auditorías internas según PERF.3 y un asistente de IA a través de MCP forman parte del alcance estándar.
02 · Seguridad de la información Migración a GS++ Servicio de transición de IT-Grundschutz a IT-Grundschutz++. Trasladamos el dominio de información, los objetos, las necesidades de protección y las medidas implantadas del modelo actual al nuevo catálogo de usuario. Los requisitos nuevos del catálogo aparecen como tareas abiertas. El resultado es un estado GS++ completo sobre el que su equipo sigue trabajando de inmediato. Servicio
03 · Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
04 · Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
05 · Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
06 · IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
07 · IA y datos EU Data Act Herramienta de software para el Reglamento de Datos de la UE. Los productos conectados y los servicios relacionados se recogen con los datos que generan. Las obligaciones de acceso a los datos, cláusulas contractuales y cambio de servicios en la nube se siguen como requisitos.
08 · Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
09 · Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
10 · Automoción VDA TISAX® Herramienta de software para preparar evaluaciones TISAX según el VDA ISA. El cuestionario se valora por centro con niveles de madurez, y la protección de prototipos y la protección de datos se añaden como capítulos adicionales. Incidentes de seguridad, desviaciones y acciones correctivas de la evaluación se registran y se siguen hasta su cierre.

Novedades 5

Seguridad de la información Grundschutz++ Herramienta de software para IT-Grundschutz++, sucesor del compendio IT-Grundschutz. Complaica importa el catálogo de usuario del BSI como catálogo OSCAL y lo mantiene al día con cada nueva versión. Los requisitos se asignan a los objetos del alcance y sobre ellos se siguen medidas y evidencias. Las auditorías internas según PERF.3 y un asistente de IA a través de MCP forman parte del alcance estándar.
Seguridad de la información Migración a GS++ Servicio de transición de IT-Grundschutz a IT-Grundschutz++. Trasladamos el dominio de información, los objetos, las necesidades de protección y las medidas implantadas del modelo actual al nuevo catálogo de usuario. Los requisitos nuevos del catálogo aparecen como tareas abiertas. El resultado es un estado GS++ completo sobre el que su equipo sigue trabajando de inmediato. Servicio
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
IA y datos EU Data Act Herramienta de software para el Reglamento de Datos de la UE. Los productos conectados y los servicios relacionados se recogen con los datos que generan. Las obligaciones de acceso a los datos, cláusulas contractuales y cambio de servicios en la nube se siguen como requisitos.

Alemania 16

Seguridad de la información IT-Grundschutz Herramienta de software para IT-Grundschutz según los estándares BSI 200-1, 200-2 y 200-3. Complaica modela el dominio de información (Informationsverbund) con procesos de negocio, aplicaciones, sistemas TI y salas, y deriva las necesidades de protección a partir de sus dependencias. Los módulos del compendio se asignan a los objetos y el estado de implantación de cada requisito queda a la vista. El análisis de riesgos según 200-3 se apoya en el mismo modelo.
Seguridad de la información Grundschutz++ Herramienta de software para IT-Grundschutz++, sucesor del compendio IT-Grundschutz. Complaica importa el catálogo de usuario del BSI como catálogo OSCAL y lo mantiene al día con cada nueva versión. Los requisitos se asignan a los objetos del alcance y sobre ellos se siguen medidas y evidencias. Las auditorías internas según PERF.3 y un asistente de IA a través de MCP forman parte del alcance estándar.
Seguridad de la información Migración a GS++ Servicio de transición de IT-Grundschutz a IT-Grundschutz++. Trasladamos el dominio de información, los objetos, las necesidades de protección y las medidas implantadas del modelo actual al nuevo catálogo de usuario. Los requisitos nuevos del catálogo aparecen como tareas abiertas. El resultado es un estado GS++ completo sobre el que su equipo sigue trabajando de inmediato. Servicio
Finanzas Kit DORARGPDBDSG Bank & Finance Kit (DE)
Seguridad de la información B3S Wasser/Abwasser Herramienta de software para el estándar de seguridad sectorial (B3S) de agua y aguas residuales. Instalaciones, sistemas de control y procesos del servicio crítico se modelan como alcance y se vinculan a los requisitos del B3S. El análisis de riesgos y la planificación de medidas preparan la acreditación ante el BSI.
Seguridad de la información B3S Krankenhäuser Herramienta de software para el estándar de seguridad sectorial (B3S) de hospitales. El sistema de información hospitalaria, la tecnología médica y los procesos asistenciales se recogen con sus dependencias, de modo que se ve qué sistemas sostienen la atención al paciente. Medidas, auditorías internas y evidencias siguen los requisitos del B3S.
Seguridad de la información CISIS12 Herramienta de software para CISIS12, el SGSI en doce pasos para pymes y municipios. Los pasos se planifican como tareas con responsables y plazos. Política, análisis de riesgos y medidas se elaboran en el sistema, y con ellos la documentación para la certificación.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Seguridad de la información ISO/IEC 27019 Herramienta de software para ISO/IEC 27019, el complemento de ISO/IEC 27002 para el sector energético. La tecnología de control y de proceso se lleva como parte propia del alcance y se vincula a los controles adicionales de la norma. Así, un SGSI ISO 27001 incorpora lo que exige, por ejemplo, el catálogo de seguridad TI de la Agencia Federal de Redes alemana.
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

Austria 14

Seguridad de la información SFB 2.0 Herramienta de software para el Security Framework Bund (SFB 2.0), el marco de seguridad de la información de la administración federal austriaca. Los requisitos se llevan como catálogo y se vinculan con el alcance, los riesgos, las medidas y las evidencias. Incidentes de seguridad y desviaciones se registran, y el estado de implantación se consulta en el panel.
Protección de datos DSG (AT) Herramienta de software para la Ley austriaca de Protección de Datos, complementaria al RGPD. Registro de tratamientos, evaluaciones de impacto, solicitudes de los interesados y brechas de datos se llevan juntos. Las particularidades de la DSG, como el secreto de los datos (Datengeheimnis), se representan como requisitos propios.
Protección de datos Kit SFB 2.0Ley de Protección de Datos (AT) SFB 2.0 + DSG Kit
Finanzas Kit DORADSG Bank & Finance Kit (AT)
Seguridad de la información IT-Grundschutz Herramienta de software para IT-Grundschutz según los estándares BSI 200-1, 200-2 y 200-3. Complaica modela el dominio de información (Informationsverbund) con procesos de negocio, aplicaciones, sistemas TI y salas, y deriva las necesidades de protección a partir de sus dependencias. Los módulos del compendio se asignan a los objetos y el estado de implantación de cada requisito queda a la vista. El análisis de riesgos según 200-3 se apoya en el mismo modelo.
Seguridad de la información Grundschutz++ Herramienta de software para IT-Grundschutz++, sucesor del compendio IT-Grundschutz. Complaica importa el catálogo de usuario del BSI como catálogo OSCAL y lo mantiene al día con cada nueva versión. Los requisitos se asignan a los objetos del alcance y sobre ellos se siguen medidas y evidencias. Las auditorías internas según PERF.3 y un asistente de IA a través de MCP forman parte del alcance estándar.
Seguridad de la información Migración a GS++ Servicio de transición de IT-Grundschutz a IT-Grundschutz++. Trasladamos el dominio de información, los objetos, las necesidades de protección y las medidas implantadas del modelo actual al nuevo catálogo de usuario. Los requisitos nuevos del catálogo aparecen como tareas abiertas. El resultado es un estado GS++ completo sobre el que su equipo sigue trabajando de inmediato. Servicio
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

Suiza 12

Protección de datos DSG/DSV (CH) Herramienta de software para la Ley suiza de Protección de Datos revisada y su Ordenanza. El registro de actividades de tratamiento, las evaluaciones de impacto, las solicitudes de acceso y las notificaciones de violaciones de la seguridad de los datos al PFPDT se llevan en el sistema. Las medidas de seguridad de datos de la DSV están registradas como requisitos.
Finanzas Kit DORADSG/DSV Bank & Finance Kit (CH)
Seguridad de la información IT-Grundschutz Herramienta de software para IT-Grundschutz según los estándares BSI 200-1, 200-2 y 200-3. Complaica modela el dominio de información (Informationsverbund) con procesos de negocio, aplicaciones, sistemas TI y salas, y deriva las necesidades de protección a partir de sus dependencias. Los módulos del compendio se asignan a los objetos y el estado de implantación de cada requisito queda a la vista. El análisis de riesgos según 200-3 se apoya en el mismo modelo.
Seguridad de la información Grundschutz++ Herramienta de software para IT-Grundschutz++, sucesor del compendio IT-Grundschutz. Complaica importa el catálogo de usuario del BSI como catálogo OSCAL y lo mantiene al día con cada nueva versión. Los requisitos se asignan a los objetos del alcance y sobre ellos se siguen medidas y evidencias. Las auditorías internas según PERF.3 y un asistente de IA a través de MCP forman parte del alcance estándar.
Seguridad de la información Migración a GS++ Servicio de transición de IT-Grundschutz a IT-Grundschutz++. Trasladamos el dominio de información, los objetos, las necesidades de protección y las medidas implantadas del modelo actual al nuevo catálogo de usuario. Los requisitos nuevos del catálogo aparecen como tareas abiertas. El resultado es un estado GS++ completo sobre el que su equipo sigue trabajando de inmediato. Servicio
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

España 11

Protección de datos Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Seguridad de la información RDL 12/2018 + RD 43/2021 Herramienta de software para la normativa española de seguridad de las redes y sistemas de información, RDL 12/2018 con RD 43/2021. Los servicios esenciales y los servicios digitales se recogen con sus sistemas y se vinculan a las medidas de seguridad. Los incidentes y las notificaciones al CSIRT de referencia se documentan de forma trazable.
Seguridad de la información Ley 8/2011 + RD 704/2011 Herramienta de software para la protección de infraestructuras críticas en España según la Ley 8/2011 y el RD 704/2011. El Plan de Seguridad del Operador y los Planes de Protección Específicos de cada infraestructura se elaboran sobre el alcance modelado. El análisis de riesgos y las medidas unen la seguridad física y la lógica.
Seguridad de la información ENS Herramienta de software para el Esquema Nacional de Seguridad. Complaica categorizará los sistemas en BÁSICA, MEDIA y ALTA y derivará de ello las medidas del anexo II. La declaración de aplicabilidad, los incidentes de seguridad y las evidencias prepararán la certificación de conformidad. Próximamente
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

Francia 12

Seguridad de la información SecNumCloud Herramienta de software para la cualificación SecNumCloud de la ANSSI. Complaica seguirá por servicio en la nube los requisitos del marco, incluida la protección frente al derecho no europeo. Las evidencias para la cualificación se prepararán en un solo lugar. Próximamente
Protección de datos HDS Herramienta de software para la certificación HDS de alojadores de datos de salud en Francia. Complaica construirá los requisitos sobre un SGSI ISO 27001 y los asignará por actividad de alojamiento. Contratos, incidentes y evidencias estarán en un solo lugar. Próximamente
Seguridad de la información LPM / OIV Herramienta de software para las obligaciones de los operadores de importancia vital según la Loi de programmation militaire. Complaica recogerá los sistemas de información de importancia vital y los vinculará a las reglas de seguridad de la ANSSI. Los incidentes y sus notificaciones se documentarán de forma trazable. Próximamente
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

Canadá 9

Protección de datos PIPEDA Herramienta de software para PIPEDA, la ley canadiense de privacidad para el sector privado. Complaica llevará como requisitos los diez principios de tratamiento leal de la información. Solicitudes de acceso, reclamaciones y violaciones de las medidas de seguridad se documentarán en el registro exigido. Próximamente
Protección de datos Loi 25 (Québec) Herramienta de software para la Ley 25, la modernización de la protección de datos en Quebec. Complaica llevará la persona responsable, las evaluaciones de impacto y el registro de incidentes. Consentimientos, solicitudes y obligaciones de transparencia estarán registrados como requisitos. Próximamente
Finanzas OSFI B-13 Herramienta de software para la directriz B-13 de OSFI sobre gestión del riesgo tecnológico y cibernético. Complaica vinculará la gobernanza, las operaciones tecnológicas y la ciberresiliencia con los sistemas de la entidad financiera. Los incidentes y un panel por ámbito mostrarán el estado a la dirección. Próximamente
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Seguridad de la información SOC 2 Herramienta de software para SOC 2 según los Trust Services Criteria del AICPA. Complaica asignará los controles a los criterios y recopilará las evidencias durante todo el período auditado. Las evidencias de sistemas operativos y herramientas podrán incorporarse automáticamente a través de la API REST. Próximamente
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.

México 8

Protección de datos LFPDPPP Herramienta de software para la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Complaica reunirá los avisos de privacidad y los tratamientos. Las solicitudes de acceso, rectificación, cancelación y oposición se tramitarán con sus plazos. Próximamente
Protección de datos NOM-151-SCFI-2016 Herramienta de software para la NOM-151-SCFI-2016 sobre conservación de mensajes de datos. Complaica recogerá los documentos sujetos a conservación y sus sistemas. Los requisitos de integridad y sellado de tiempo se vincularán a medidas y evidencias. Próximamente
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Seguridad de la información SOC 2 Herramienta de software para SOC 2 según los Trust Services Criteria del AICPA. Complaica asignará los controles a los criterios y recopilará las evidencias durante todo el período auditado. Las evidencias de sistemas operativos y herramientas podrán incorporarse automáticamente a través de la API REST. Próximamente
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.

Argentina 8

Protección de datos Ley 25.326 Herramienta de software para la Ley 25.326 de Protección de los Datos Personales. Complaica recogerá las bases de datos con datos personales y las preparará para su inscripción ante la autoridad de control. Las medidas de seguridad y las solicitudes de los titulares se seguirán como requisitos y registros. Próximamente
Finanzas BCRA Com. „A“ 7724 Herramienta de software para la Comunicación A 7724 del Banco Central de la República Argentina. Complaica vinculará los requisitos de gestión de riesgos tecnológicos y de seguridad de la información con los sistemas y proveedores de la entidad. Los incidentes y un panel mostrarán el estado frente al supervisor. Próximamente
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Seguridad de la información SOC 2 Herramienta de software para SOC 2 según los Trust Services Criteria del AICPA. Complaica asignará los controles a los criterios y recopilará las evidencias durante todo el período auditado. Las evidencias de sistemas operativos y herramientas podrán incorporarse automáticamente a través de la API REST. Próximamente
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.

Portugal 11

Seguridad de la información QNRCS Herramienta de software para el Marco Nacional de Referencia para la Ciberseguridad del CNCS en Portugal. Complaica vinculará los objetivos del marco con el alcance, las medidas y las evidencias. La madurez se valorará por ámbito y se seguirá a lo largo del tiempo. Próximamente
Protección de datos Lei 58/2019 Herramienta de software para la Lei 58/2019, la ley portuguesa de ejecución del RGPD. Complaica llevará las particularidades nacionales como requisitos propios junto a las obligaciones del RGPD. El registro de tratamientos, las solicitudes de los interesados y las brechas de datos servirán para ambos. Próximamente
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

Chequia 11

Seguridad de la información ZoKB (CZ) Herramienta de software para la ley checa de ciberseguridad que transpone NIS2. Según el régimen de obligaciones superiores o inferiores, Complaica representará las medidas de seguridad de los decretos de desarrollo. Los incidentes y sus notificaciones al NÚKIB se documentarán. Próximamente
Protección de datos Zákon 110/2019 Sb. Herramienta de software para la ley checa sobre el tratamiento de datos personales. Complaica llevará las normas nacionales en el mismo registro de tratamientos junto a las obligaciones del RGPD. Solicitudes de los interesados, brechas de datos y evidencias se reunirán para las inspecciones de la autoridad de control. Próximamente
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

Polonia 12

Seguridad de la información KSC (PL) Herramienta de software para la ley polaca del sistema nacional de ciberseguridad. Complaica llevará como requisitos las obligaciones de las entidades esenciales e importantes. Los incidentes y las notificaciones al CSIRT competente se documentarán de forma trazable. Próximamente
Protección de datos Ley UODO (PL) Herramienta de software para la ley polaca de protección de datos de 2018. Complaica llevará las normas nacionales junto al RGPD, incluida la notificación del delegado de protección de datos a la UODO. Registro de tratamientos, solicitudes de los interesados y brechas de datos se llevarán juntos. Próximamente
Finanzas KNF Rekomendacja D Herramienta de software para la Recomendación D de la autoridad polaca de supervisión financiera (KNF). Complaica vinculará las recomendaciones sobre gestión y seguridad de TI en los bancos con sistemas y proveedores. Un panel mostrará el estado de implantación por recomendación. Próximamente
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

Banca y finanzas 7

Finanzas BAIT / KAIT Herramienta de software para los requisitos supervisores de TI para bancos y gestoras de fondos (BAIT y KAIT). La BaFin derogó las KAIT en enero de 2025, y las BAIT se retiran de forma escalonada hasta finales de 2026 en favor de DORA. Gestión del riesgo de información, gestión de accesos, proyectos TI y externalizaciones se vinculan a sus requisitos, y las entidades en transición llevan ambos catálogos en paralelo hasta que sus medidas hayan pasado a DORA.
Finanzas MaRisk Herramienta de software para los requisitos mínimos de gestión del riesgo de la BaFin (MaRisk). Complaica vinculará el inventario de riesgos, la capacidad de asunción de riesgos y las externalizaciones con los módulos de MaRisk. La auditoría interna podrá utilizar los mismos datos para sus revisiones. Próximamente
Finanzas DORA Herramienta de software para el Reglamento DORA de resiliencia operativa digital. Gestión del riesgo TIC, proveedores terceros de TIC y funciones críticas o importantes comparten un modelo del que se deriva el registro de información. Los incidentes TIC con sus notificaciones, las pruebas de resiliencia y las medidas resultantes se documentan de forma trazable. Los paneles dan al órgano de dirección el estado de cada requisito.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.

Automoción 14

Automoción KGAS Herramienta de software para los requisitos básicos de grupo para software (KGAS). Los requisitos se siguen por proyecto y alcance de entrega, con las evidencias archivadas directamente en cada requisito. El estado del proceso de desarrollo puede incorporarse y devolverse a través de la API REST.
ESG y cadena de suministro LkSG Herramienta de software para la Ley alemana de diligencia debida en la cadena de suministro. Los proveedores se llevan como activos con un análisis de riesgos en materia de derechos humanos y medio ambiente. Las medidas preventivas y correctoras se documentan, y las comunicaciones del procedimiento de reclamaciones se llevan como registros con su estado de tramitación.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
ESG y cadena de suministro CSRD Herramienta de software para la información sobre sostenibilidad según la CSRD. El análisis de doble materialidad determina qué datos de las NEIS se reportan, y por cada dato se fijan responsables y fuentes. Las evidencias para el aseguramiento del informe están en un solo lugar.
IA y datos EU Data Act Herramienta de software para el Reglamento de Datos de la UE. Los productos conectados y los servicios relacionados se recogen con los datos que generan. Las obligaciones de acceso a los datos, cláusulas contractuales y cambio de servicios en la nube se siguen como requisitos.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Automoción VDA TISAX® Herramienta de software para preparar evaluaciones TISAX según el VDA ISA. El cuestionario se valora por centro con niveles de madurez, y la protección de prototipos y la protección de datos se añaden como capítulos adicionales. Incidentes de seguridad, desviaciones y acciones correctivas de la evaluación se registran y se siguen hasta su cierre.
Automoción ISO/SAE 21434 Herramienta de software para la ingeniería de ciberseguridad según ISO/SAE 21434. El análisis de amenazas y evaluación de riesgos (TARA) se basa en los componentes del vehículo y sus interfaces. Los objetivos y requisitos de ciberseguridad se siguen a lo largo del ciclo de vida hasta la fase posterior al desarrollo.
Calidad y procesos Automotive SPICE Herramienta de software para Automotive SPICE. Prácticas base y productos de trabajo se asignan a los procesos por proyecto y se valoran por nivel de capacidad. Los hallazgos de las evaluaciones se convierten en acciones de mejora con responsables y plazos.
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.
Calidad y procesos ISO/IEC 33000 Herramienta de software para evaluaciones de procesos según la serie ISO/IEC 330xx. Modelos de procesos, indicadores de evaluación y niveles de capacidad se valoran por unidad organizativa. Las evaluaciones se planifican, los hallazgos se convierten en acciones y se siguen hasta su cierre.
Automoción UNECE R155 / R156 Herramienta de software para los Reglamentos R155 y R156 de las Naciones Unidas. Complaica vinculará el sistema de gestión de la ciberseguridad y el de gestión de actualizaciones de software con los tipos de vehículo. Los incidentes de seguridad y las evidencias para la homologación se llevarán por tipo de vehículo. Próximamente

Energía 10

Seguridad de la información B3S Wasser/Abwasser Herramienta de software para el estándar de seguridad sectorial (B3S) de agua y aguas residuales. Instalaciones, sistemas de control y procesos del servicio crítico se modelan como alcance y se vinculan a los requisitos del B3S. El análisis de riesgos y la planificación de medidas preparan la acreditación ante el BSI.
ESG y cadena de suministro LkSG Herramienta de software para la Ley alemana de diligencia debida en la cadena de suministro. Los proveedores se llevan como activos con un análisis de riesgos en materia de derechos humanos y medio ambiente. Las medidas preventivas y correctoras se documentan, y las comunicaciones del procedimiento de reclamaciones se llevan como registros con su estado de tramitación.
Continuidad de negocio BSI-Standard 200-4 Herramienta de software para la gestión de la continuidad del negocio según el estándar BSI 200-4. El sistema crece con usted desde el BCMS reactivo y el de construcción hasta el estándar. El análisis de impacto y los planes de continuidad utilizan el dominio de información de IT-Grundschutz.
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
ESG y cadena de suministro CSRD Herramienta de software para la información sobre sostenibilidad según la CSRD. El análisis de doble materialidad determina qué datos de las NEIS se reportan, y por cada dato se fijan responsables y fuentes. Las evidencias para el aseguramiento del informe están en un solo lugar.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información ISO/IEC 27019 Herramienta de software para ISO/IEC 27019, el complemento de ISO/IEC 27002 para el sector energético. La tecnología de control y de proceso se lleva como parte propia del alcance y se vincula a los controles adicionales de la norma. Así, un SGSI ISO 27001 incorpora lo que exige, por ejemplo, el catálogo de seguridad TI de la Agencia Federal de Redes alemana.
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.
Seguridad de la información IEC 62443 Herramienta de software para IEC 62443 en tecnología operativa. Complaica dividirá las instalaciones en zonas y conductos y les asignará niveles de seguridad objetivo. Los requisitos para propietarios, integradores y fabricantes de componentes se seguirán por separado. Próximamente
Calidad y procesos ISO 50001 Herramienta de software para la gestión de la energía según ISO 50001. Complaica llevará por centro la revisión energética, la línea de base y los indicadores de desempeño energético. Los usos significativos de la energía, las acciones y las acciones correctivas serán visibles en el panel. Próximamente

Proveedores cloud y centros de datos 9

Seguridad de la información BSI C5 Herramienta de software para el catálogo de criterios C5 del BSI. Los criterios básicos y adicionales se valoran por servicio en la nube y se vinculan a los controles del proveedor. La descripción del sistema y las evidencias para la auditoría se preparan en el sistema.
Continuidad de negocio BSI-Standard 200-4 Herramienta de software para la gestión de la continuidad del negocio según el estándar BSI 200-4. El sistema crece con usted desde el BCMS reactivo y el de construcción hasta el estándar. El análisis de impacto y los planes de continuidad utilizan el dominio de información de IT-Grundschutz.
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Seguridad de la información ISO/IEC 27017 Herramienta de software para ISO/IEC 27017, los controles cloud de ISO/IEC 27002. Para cada servicio en la nube se registra qué responsabilidad recae en el proveedor y cuál en el cliente. Los controles adicionales amplían un SGSI ISO 27001 existente.
Protección de datos ISO/IEC 27018 Herramienta de software para ISO/IEC 27018 sobre la protección de datos personales en la nube pública. Los controles para proveedores que actúan como encargados del tratamiento se siguen junto a las obligaciones del RGPD. Tratamientos y subencargados están en el mismo registro.
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.

Sanidad 10

Seguridad de la información B3S Krankenhäuser Herramienta de software para el estándar de seguridad sectorial (B3S) de hospitales. El sistema de información hospitalaria, la tecnología médica y los procesos asistenciales se recogen con sus dependencias, de modo que se ve qué sistemas sostienen la atención al paciente. Medidas, auditorías internas y evidencias siguen los requisitos del B3S.
Continuidad de negocio BSI-Standard 200-4 Herramienta de software para la gestión de la continuidad del negocio según el estándar BSI 200-4. El sistema crece con usted desde el BCMS reactivo y el de construcción hasta el estándar. El análisis de impacto y los planes de continuidad utilizan el dominio de información de IT-Grundschutz.
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Seguridad de la información ISO 27799 Herramienta de software para ISO 27799, seguridad de la información en el sector sanitario. Complaica ampliará los controles de ISO/IEC 27002 con los requisitos para los datos de salud. Los sistemas que tratan datos de pacientes se identificarán por separado en el alcance, con los incidentes de seguridad vinculados a ellos. Próximamente
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.
Calidad y procesos ISO 13485 Herramienta de software para la gestión de la calidad de productos sanitarios según ISO 13485. El control del diseño y la gestión de riesgos se asignan a los productos. Reclamaciones, incidentes y acciones correctivas y preventivas se llevan como registros, y los procedimientos documentados están siempre a mano para las auditorías.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.

Educación 6

Seguridad de la información Kit IT-Grundschutzperfil IT-Grundschutz para universidades IT-Grundschutz + Perfil Universidades
Seguridad de la información Grundschutz++ Herramienta de software para IT-Grundschutz++, sucesor del compendio IT-Grundschutz. Complaica importa el catálogo de usuario del BSI como catálogo OSCAL y lo mantiene al día con cada nueva versión. Los requisitos se asignan a los objetos del alcance y sobre ellos se siguen medidas y evidencias. Las auditorías internas según PERF.3 y un asistente de IA a través de MCP forman parte del alcance estándar.
Continuidad de negocio BSI-Standard 200-4 Herramienta de software para la gestión de la continuidad del negocio según el estándar BSI 200-4. El sistema crece con usted desde el BCMS reactivo y el de construcción hasta el estándar. El análisis de impacto y los planes de continuidad utilizan el dominio de información de IT-Grundschutz.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Industria 10

ESG y cadena de suministro LkSG Herramienta de software para la Ley alemana de diligencia debida en la cadena de suministro. Los proveedores se llevan como activos con un análisis de riesgos en materia de derechos humanos y medio ambiente. Las medidas preventivas y correctoras se documentan, y las comunicaciones del procedimiento de reclamaciones se llevan como registros con su estado de tramitación.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
ESG y cadena de suministro CSRD Herramienta de software para la información sobre sostenibilidad según la CSRD. El análisis de doble materialidad determina qué datos de las NEIS se reportan, y por cada dato se fijan responsables y fuentes. Las evidencias para el aseguramiento del informe están en un solo lugar.
IA y datos EU Data Act Herramienta de software para el Reglamento de Datos de la UE. Los productos conectados y los servicios relacionados se recogen con los datos que generan. Las obligaciones de acceso a los datos, cláusulas contractuales y cambio de servicios en la nube se siguen como requisitos.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.
Seguridad de la información IEC 62443 Herramienta de software para IEC 62443 en tecnología operativa. Complaica dividirá las instalaciones en zonas y conductos y les asignará niveles de seguridad objetivo. Los requisitos para propietarios, integradores y fabricantes de componentes se seguirán por separado. Próximamente

Alimentación y bebidas 12

ESG y cadena de suministro LkSG Herramienta de software para la Ley alemana de diligencia debida en la cadena de suministro. Los proveedores se llevan como activos con un análisis de riesgos en materia de derechos humanos y medio ambiente. Las medidas preventivas y correctoras se documentan, y las comunicaciones del procedimiento de reclamaciones se llevan como registros con su estado de tramitación.
Continuidad de negocio BSI-Standard 200-4 Herramienta de software para la gestión de la continuidad del negocio según el estándar BSI 200-4. El sistema crece con usted desde el BCMS reactivo y el de construcción hasta el estándar. El análisis de impacto y los planes de continuidad utilizan el dominio de información de IT-Grundschutz.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Calidad y procesos ISO 22000 Herramienta de software para sistemas de gestión de la inocuidad de los alimentos según ISO 22000. Análisis de peligros, programas de prerrequisitos y planes APPCC se asignan a los procesos de producción. Desviaciones, retiradas y acciones correctivas se registran, y la verificación y las auditorías internas se llevan en el ciclo PDCA.
Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.
Calidad y procesos IFS Food Herramienta de software para preparar auditorías IFS Food. Complaica valorará por centro los requisitos de la norma, incluidos los criterios KO. Las desviaciones de la auditoría se convertirán en acciones correctivas con plazos. Próximamente
Calidad y procesos BRCGS Food Safety Herramienta de software para el BRCGS Global Standard Food Safety. Complaica llevará como requisitos el compromiso de la dirección, el plan APPCC y los requisitos de las instalaciones. Reclamaciones y acciones correctivas se registrarán, y las evidencias estarán listas también para auditorías no anunciadas. Próximamente
Calidad y procesos FSSC 22000 Herramienta de software para la certificación FSSC 22000. Complaica reunirá en un catálogo la ISO 22000, los programas de prerrequisitos según ISO/TS 22002 y los requisitos adicionales de FSSC. Las auditorías internas y la revisión por la dirección cubrirán las tres partes. Próximamente
Calidad y procesos HACCP Herramienta de software para APPCC (HACCP). Complaica representará los siete principios por proceso, desde el análisis de peligros hasta la verificación, pasando por los puntos de control críticos. Los resultados de la vigilancia y las acciones correctivas se documentarán sin lagunas. Próximamente

Sector público 12

Seguridad de la información Kit IT-Grundschutzperfil para la administración municipal IT-Grundschutz + Perfil Municipios
ESG y cadena de suministro LkSG Herramienta de software para la Ley alemana de diligencia debida en la cadena de suministro. Los proveedores se llevan como activos con un análisis de riesgos en materia de derechos humanos y medio ambiente. Las medidas preventivas y correctoras se documentan, y las comunicaciones del procedimiento de reclamaciones se llevan como registros con su estado de tramitación.
Seguridad de la información BSI TR-03138 RESISCAN Herramienta de software para la digitalización sustitutiva según BSI TR-03138 (RESISCAN). El proceso de escaneo y las necesidades de protección de los documentos se recogen y se vinculan a las medidas de la directriz. De ahí surge la documentación del procedimiento para la auditoría.
Continuidad de negocio BSI-Standard 200-4 Herramienta de software para la gestión de la continuidad del negocio según el estándar BSI 200-4. El sistema crece con usted desde el BCMS reactivo y el de construcción hasta el estándar. El análisis de impacto y los planes de continuidad utilizan el dominio de información de IT-Grundschutz.
Seguridad de la información DIN SPEC 27076 Herramienta de software para la asesoría en seguridad TI según DIN SPEC 27076 para pequeñas empresas y microempresas. El catálogo de requisitos se recorre y valora durante la entrevista. El informe de resultados con medidas priorizadas se genera directamente en el sistema.
Seguridad de la información CISIS12 Herramienta de software para CISIS12, el SGSI en doce pasos para pymes y municipios. Los pasos se planifican como tareas con responsables y plazos. Política, análisis de riesgos y medidas se elaboran en el sistema, y con ellos la documentación para la certificación.
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
Calidad y procesos ISO 31000 Herramienta de software para la gestión del riesgo según ISO 31000. Criterios de riesgo, evaluación y tratamiento se aplican a toda la organización, no solo a la seguridad de la información. Los informes de riesgos para la dirección salen directamente del panel.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.
Calidad y procesos ISO 37000 Herramienta de software para la gobernanza de las organizaciones según ISO 37000. Los principios de gobernanza se vinculan con las responsabilidades de los órganos de gobierno, las políticas y las tareas de supervisión. Las evidencias del ejercicio de la supervisión están en un solo lugar.
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.

Seguridad de la información 28

Seguridad de la información IT-Grundschutz Herramienta de software para IT-Grundschutz según los estándares BSI 200-1, 200-2 y 200-3. Complaica modela el dominio de información (Informationsverbund) con procesos de negocio, aplicaciones, sistemas TI y salas, y deriva las necesidades de protección a partir de sus dependencias. Los módulos del compendio se asignan a los objetos y el estado de implantación de cada requisito queda a la vista. El análisis de riesgos según 200-3 se apoya en el mismo modelo.
Seguridad de la información Grundschutz++ Herramienta de software para IT-Grundschutz++, sucesor del compendio IT-Grundschutz. Complaica importa el catálogo de usuario del BSI como catálogo OSCAL y lo mantiene al día con cada nueva versión. Los requisitos se asignan a los objetos del alcance y sobre ellos se siguen medidas y evidencias. Las auditorías internas según PERF.3 y un asistente de IA a través de MCP forman parte del alcance estándar.
Seguridad de la información Migración a GS++ Servicio de transición de IT-Grundschutz a IT-Grundschutz++. Trasladamos el dominio de información, los objetos, las necesidades de protección y las medidas implantadas del modelo actual al nuevo catálogo de usuario. Los requisitos nuevos del catálogo aparecen como tareas abiertas. El resultado es un estado GS++ completo sobre el que su equipo sigue trabajando de inmediato. Servicio
Seguridad de la información B3S Wasser/Abwasser Herramienta de software para el estándar de seguridad sectorial (B3S) de agua y aguas residuales. Instalaciones, sistemas de control y procesos del servicio crítico se modelan como alcance y se vinculan a los requisitos del B3S. El análisis de riesgos y la planificación de medidas preparan la acreditación ante el BSI.
Seguridad de la información B3S Krankenhäuser Herramienta de software para el estándar de seguridad sectorial (B3S) de hospitales. El sistema de información hospitalaria, la tecnología médica y los procesos asistenciales se recogen con sus dependencias, de modo que se ve qué sistemas sostienen la atención al paciente. Medidas, auditorías internas y evidencias siguen los requisitos del B3S.
Seguridad de la información CISIS12 Herramienta de software para CISIS12, el SGSI en doce pasos para pymes y municipios. Los pasos se planifican como tareas con responsables y plazos. Política, análisis de riesgos y medidas se elaboran en el sistema, y con ellos la documentación para la certificación.
Seguridad de la información SFB 2.0 Herramienta de software para el Security Framework Bund (SFB 2.0), el marco de seguridad de la información de la administración federal austriaca. Los requisitos se llevan como catálogo y se vinculan con el alcance, los riesgos, las medidas y las evidencias. Incidentes de seguridad y desviaciones se registran, y el estado de implantación se consulta en el panel.
Seguridad de la información RDL 12/2018 + RD 43/2021 Herramienta de software para la normativa española de seguridad de las redes y sistemas de información, RDL 12/2018 con RD 43/2021. Los servicios esenciales y los servicios digitales se recogen con sus sistemas y se vinculan a las medidas de seguridad. Los incidentes y las notificaciones al CSIRT de referencia se documentan de forma trazable.
Seguridad de la información Ley 8/2011 + RD 704/2011 Herramienta de software para la protección de infraestructuras críticas en España según la Ley 8/2011 y el RD 704/2011. El Plan de Seguridad del Operador y los Planes de Protección Específicos de cada infraestructura se elaboran sobre el alcance modelado. El análisis de riesgos y las medidas unen la seguridad física y la lógica.
Seguridad de la información BSI C5 Herramienta de software para el catálogo de criterios C5 del BSI. Los criterios básicos y adicionales se valoran por servicio en la nube y se vinculan a los controles del proveedor. La descripción del sistema y las evidencias para la auditoría se preparan en el sistema.
Seguridad de la información Kit IT-Grundschutzperfil IT-Grundschutz para universidades IT-Grundschutz + Perfil Universidades
Seguridad de la información Kit IT-Grundschutzperfil para la administración municipal IT-Grundschutz + Perfil Municipios
Seguridad de la información BSI TR-03138 RESISCAN Herramienta de software para la digitalización sustitutiva según BSI TR-03138 (RESISCAN). El proceso de escaneo y las necesidades de protección de los documentos se recogen y se vinculan a las medidas de la directriz. De ahí surge la documentación del procedimiento para la auditoría.
Seguridad de la información DIN SPEC 27076 Herramienta de software para la asesoría en seguridad TI según DIN SPEC 27076 para pequeñas empresas y microempresas. El catálogo de requisitos se recorre y valora durante la entrevista. El informe de resultados con medidas priorizadas se genera directamente en el sistema.
Seguridad de la información ENS Herramienta de software para el Esquema Nacional de Seguridad. Complaica categorizará los sistemas en BÁSICA, MEDIA y ALTA y derivará de ello las medidas del anexo II. La declaración de aplicabilidad, los incidentes de seguridad y las evidencias prepararán la certificación de conformidad. Próximamente
Seguridad de la información SecNumCloud Herramienta de software para la cualificación SecNumCloud de la ANSSI. Complaica seguirá por servicio en la nube los requisitos del marco, incluida la protección frente al derecho no europeo. Las evidencias para la cualificación se prepararán en un solo lugar. Próximamente
Seguridad de la información LPM / OIV Herramienta de software para las obligaciones de los operadores de importancia vital según la Loi de programmation militaire. Complaica recogerá los sistemas de información de importancia vital y los vinculará a las reglas de seguridad de la ANSSI. Los incidentes y sus notificaciones se documentarán de forma trazable. Próximamente
Seguridad de la información QNRCS Herramienta de software para el Marco Nacional de Referencia para la Ciberseguridad del CNCS en Portugal. Complaica vinculará los objetivos del marco con el alcance, las medidas y las evidencias. La madurez se valorará por ámbito y se seguirá a lo largo del tiempo. Próximamente
Seguridad de la información ZoKB (CZ) Herramienta de software para la ley checa de ciberseguridad que transpone NIS2. Según el régimen de obligaciones superiores o inferiores, Complaica representará las medidas de seguridad de los decretos de desarrollo. Los incidentes y sus notificaciones al NÚKIB se documentarán. Próximamente
Seguridad de la información KSC (PL) Herramienta de software para la ley polaca del sistema nacional de ciberseguridad. Complaica llevará como requisitos las obligaciones de las entidades esenciales e importantes. Los incidentes y las notificaciones al CSIRT competente se documentarán de forma trazable. Próximamente
Seguridad de la información NIS2 Herramienta de software para la Directiva NIS 2 y su transposición nacional. Las medidas de gestión de riesgos del art. 21 se representan como requisitos y se vinculan con el alcance, los riesgos y las medidas. Los incidentes de seguridad se registran junto con sus notificaciones a la autoridad, y la responsabilidad de la dirección se acredita con formaciones y aprobaciones. Un panel muestra a la dirección el estado de implantación.
Seguridad de la información CRA Herramienta de software para el Reglamento de Ciberresiliencia (CRA). Los requisitos esenciales de ciberseguridad del anexo I se asignan a los productos con elementos digitales y se siguen a lo largo de su ciclo de vida. Vulnerabilidades, incidentes de seguridad y sus notificaciones se registran por producto, junto con la documentación técnica y las pruebas de conformidad. Los datos de desarrollo y del sistema de tickets pueden incorporarse a través de la API REST.
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Seguridad de la información ISO/IEC 27019 Herramienta de software para ISO/IEC 27019, el complemento de ISO/IEC 27002 para el sector energético. La tecnología de control y de proceso se lleva como parte propia del alcance y se vincula a los controles adicionales de la norma. Así, un SGSI ISO 27001 incorpora lo que exige, por ejemplo, el catálogo de seguridad TI de la Agencia Federal de Redes alemana.
Seguridad de la información ISO/IEC 27017 Herramienta de software para ISO/IEC 27017, los controles cloud de ISO/IEC 27002. Para cada servicio en la nube se registra qué responsabilidad recae en el proveedor y cuál en el cliente. Los controles adicionales amplían un SGSI ISO 27001 existente.
Seguridad de la información IEC 62443 Herramienta de software para IEC 62443 en tecnología operativa. Complaica dividirá las instalaciones en zonas y conductos y les asignará niveles de seguridad objetivo. Los requisitos para propietarios, integradores y fabricantes de componentes se seguirán por separado. Próximamente
Seguridad de la información ISO 27799 Herramienta de software para ISO 27799, seguridad de la información en el sector sanitario. Complaica ampliará los controles de ISO/IEC 27002 con los requisitos para los datos de salud. Los sistemas que tratan datos de pacientes se identificarán por separado en el alcance, con los incidentes de seguridad vinculados a ellos. Próximamente
Seguridad de la información SOC 2 Herramienta de software para SOC 2 según los Trust Services Criteria del AICPA. Complaica asignará los controles a los criterios y recopilará las evidencias durante todo el período auditado. Las evidencias de sistemas operativos y herramientas podrán incorporarse automáticamente a través de la API REST. Próximamente

Protección de datos 15

Protección de datos DSG (AT) Herramienta de software para la Ley austriaca de Protección de Datos, complementaria al RGPD. Registro de tratamientos, evaluaciones de impacto, solicitudes de los interesados y brechas de datos se llevan juntos. Las particularidades de la DSG, como el secreto de los datos (Datengeheimnis), se representan como requisitos propios.
Protección de datos Kit SFB 2.0Ley de Protección de Datos (AT) SFB 2.0 + DSG Kit
Protección de datos DSG/DSV (CH) Herramienta de software para la Ley suiza de Protección de Datos revisada y su Ordenanza. El registro de actividades de tratamiento, las evaluaciones de impacto, las solicitudes de acceso y las notificaciones de violaciones de la seguridad de los datos al PFPDT se llevan en el sistema. Las medidas de seguridad de datos de la DSV están registradas como requisitos.
Protección de datos Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Protección de datos HDS Herramienta de software para la certificación HDS de alojadores de datos de salud en Francia. Complaica construirá los requisitos sobre un SGSI ISO 27001 y los asignará por actividad de alojamiento. Contratos, incidentes y evidencias estarán en un solo lugar. Próximamente
Protección de datos PIPEDA Herramienta de software para PIPEDA, la ley canadiense de privacidad para el sector privado. Complaica llevará como requisitos los diez principios de tratamiento leal de la información. Solicitudes de acceso, reclamaciones y violaciones de las medidas de seguridad se documentarán en el registro exigido. Próximamente
Protección de datos Loi 25 (Québec) Herramienta de software para la Ley 25, la modernización de la protección de datos en Quebec. Complaica llevará la persona responsable, las evaluaciones de impacto y el registro de incidentes. Consentimientos, solicitudes y obligaciones de transparencia estarán registrados como requisitos. Próximamente
Protección de datos LFPDPPP Herramienta de software para la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Complaica reunirá los avisos de privacidad y los tratamientos. Las solicitudes de acceso, rectificación, cancelación y oposición se tramitarán con sus plazos. Próximamente
Protección de datos NOM-151-SCFI-2016 Herramienta de software para la NOM-151-SCFI-2016 sobre conservación de mensajes de datos. Complaica recogerá los documentos sujetos a conservación y sus sistemas. Los requisitos de integridad y sellado de tiempo se vincularán a medidas y evidencias. Próximamente
Protección de datos Ley 25.326 Herramienta de software para la Ley 25.326 de Protección de los Datos Personales. Complaica recogerá las bases de datos con datos personales y las preparará para su inscripción ante la autoridad de control. Las medidas de seguridad y las solicitudes de los titulares se seguirán como requisitos y registros. Próximamente
Protección de datos Lei 58/2019 Herramienta de software para la Lei 58/2019, la ley portuguesa de ejecución del RGPD. Complaica llevará las particularidades nacionales como requisitos propios junto a las obligaciones del RGPD. El registro de tratamientos, las solicitudes de los interesados y las brechas de datos servirán para ambos. Próximamente
Protección de datos Zákon 110/2019 Sb. Herramienta de software para la ley checa sobre el tratamiento de datos personales. Complaica llevará las normas nacionales en el mismo registro de tratamientos junto a las obligaciones del RGPD. Solicitudes de los interesados, brechas de datos y evidencias se reunirán para las inspecciones de la autoridad de control. Próximamente
Protección de datos Ley UODO (PL) Herramienta de software para la ley polaca de protección de datos de 2018. Complaica llevará las normas nacionales junto al RGPD, incluida la notificación del delegado de protección de datos a la UODO. Registro de tratamientos, solicitudes de los interesados y brechas de datos se llevarán juntos. Próximamente
Protección de datos RGPD Herramienta de software para el Reglamento General de Protección de Datos. Todos los registros que exige el RGPD se llevan en el sistema: registro de actividades de tratamiento, evaluaciones de impacto, solicitudes de los interesados, reclamaciones y brechas de datos personales. Tratamientos, encargados y sistemas están vinculados a las medidas técnicas y organizativas. Los registros existentes pueden importarse y volver a exportarse en cualquier momento.
Protección de datos ISO/IEC 27018 Herramienta de software para ISO/IEC 27018 sobre la protección de datos personales en la nube pública. Los controles para proveedores que actúan como encargados del tratamiento se siguen junto a las obligaciones del RGPD. Tratamientos y subencargados están en el mismo registro.

Calidad y procesos 14

Calidad y procesos ISO 9001 Herramienta de software para la gestión de la calidad según ISO 9001. Procesos, riesgos y oportunidades, objetivos de calidad e información documentada se mantienen juntos. Reclamaciones, no conformidades y acciones correctivas y preventivas se llevan como registros. Auditorías internas y revisión por la dirección cierran el ciclo PDCA.
Calidad y procesos ISO 14001 Herramienta de software para la gestión ambiental según ISO 14001. Aspectos ambientales, requisitos legales y objetivos ambientales se asignan a centros y procesos. Incidentes ambientales y acciones correctivas se registran, y los indicadores aparecen en el panel. Las auditorías internas comprueban la eficacia.
Calidad y procesos Automotive SPICE Herramienta de software para Automotive SPICE. Prácticas base y productos de trabajo se asignan a los procesos por proyecto y se valoran por nivel de capacidad. Los hallazgos de las evaluaciones se convierten en acciones de mejora con responsables y plazos.
Calidad y procesos ISO/IEC 33000 Herramienta de software para evaluaciones de procesos según la serie ISO/IEC 330xx. Modelos de procesos, indicadores de evaluación y niveles de capacidad se valoran por unidad organizativa. Las evaluaciones se planifican, los hallazgos se convierten en acciones y se siguen hasta su cierre.
Calidad y procesos ISO 22000 Herramienta de software para sistemas de gestión de la inocuidad de los alimentos según ISO 22000. Análisis de peligros, programas de prerrequisitos y planes APPCC se asignan a los procesos de producción. Desviaciones, retiradas y acciones correctivas se registran, y la verificación y las auditorías internas se llevan en el ciclo PDCA.
Calidad y procesos ISO 31000 Herramienta de software para la gestión del riesgo según ISO 31000. Criterios de riesgo, evaluación y tratamiento se aplican a toda la organización, no solo a la seguridad de la información. Los informes de riesgos para la dirección salen directamente del panel.
Calidad y procesos ISO 37000 Herramienta de software para la gobernanza de las organizaciones según ISO 37000. Los principios de gobernanza se vinculan con las responsabilidades de los órganos de gobierno, las políticas y las tareas de supervisión. Las evidencias del ejercicio de la supervisión están en un solo lugar.
Calidad y procesos ISO 13485 Herramienta de software para la gestión de la calidad de productos sanitarios según ISO 13485. El control del diseño y la gestión de riesgos se asignan a los productos. Reclamaciones, incidentes y acciones correctivas y preventivas se llevan como registros, y los procedimientos documentados están siempre a mano para las auditorías.
Calidad y procesos ISO 19011 Herramienta de software para auditorías según ISO 19011. El programa de auditoría, los planes de auditoría y la competencia de los auditores se gestionan de forma centralizada. Los hallazgos se registran directamente en los requisitos afectados y se siguen como acciones correctivas hasta su cierre.
Calidad y procesos ISO 50001 Herramienta de software para la gestión de la energía según ISO 50001. Complaica llevará por centro la revisión energética, la línea de base y los indicadores de desempeño energético. Los usos significativos de la energía, las acciones y las acciones correctivas serán visibles en el panel. Próximamente
Calidad y procesos IFS Food Herramienta de software para preparar auditorías IFS Food. Complaica valorará por centro los requisitos de la norma, incluidos los criterios KO. Las desviaciones de la auditoría se convertirán en acciones correctivas con plazos. Próximamente
Calidad y procesos BRCGS Food Safety Herramienta de software para el BRCGS Global Standard Food Safety. Complaica llevará como requisitos el compromiso de la dirección, el plan APPCC y los requisitos de las instalaciones. Reclamaciones y acciones correctivas se registrarán, y las evidencias estarán listas también para auditorías no anunciadas. Próximamente
Calidad y procesos FSSC 22000 Herramienta de software para la certificación FSSC 22000. Complaica reunirá en un catálogo la ISO 22000, los programas de prerrequisitos según ISO/TS 22002 y los requisitos adicionales de FSSC. Las auditorías internas y la revisión por la dirección cubrirán las tres partes. Próximamente
Calidad y procesos HACCP Herramienta de software para APPCC (HACCP). Complaica representará los siete principios por proceso, desde el análisis de peligros hasta la verificación, pasando por los puntos de control críticos. Los resultados de la vigilancia y las acciones correctivas se documentarán sin lagunas. Próximamente

Continuidad de negocio 2

Continuidad de negocio BSI-Standard 200-4 Herramienta de software para la gestión de la continuidad del negocio según el estándar BSI 200-4. El sistema crece con usted desde el BCMS reactivo y el de construcción hasta el estándar. El análisis de impacto y los planes de continuidad utilizan el dominio de información de IT-Grundschutz.
Continuidad de negocio ISO 22301 Herramienta de software para la gestión de la continuidad del negocio según ISO 22301. El análisis de impacto en el negocio trabaja con los procesos del alcance y sus dependencias. Incidentes, ejercicios y sus evaluaciones se registran, y las auditorías internas mantienen el SGCN en el ciclo PDCA.

ESG y cadena de suministro 2

ESG y cadena de suministro LkSG Herramienta de software para la Ley alemana de diligencia debida en la cadena de suministro. Los proveedores se llevan como activos con un análisis de riesgos en materia de derechos humanos y medio ambiente. Las medidas preventivas y correctoras se documentan, y las comunicaciones del procedimiento de reclamaciones se llevan como registros con su estado de tramitación.
ESG y cadena de suministro CSRD Herramienta de software para la información sobre sostenibilidad según la CSRD. El análisis de doble materialidad determina qué datos de las NEIS se reportan, y por cada dato se fijan responsables y fuentes. Las evidencias para el aseguramiento del informe están en un solo lugar.

IA y datos 2

IA y datos EU AI Act Herramienta de software para el Reglamento de Inteligencia Artificial de la UE. Los sistemas de IA se inventarían, se clasifican por categoría de riesgo y se vinculan a las obligaciones de proveedores y responsables del despliegue. La gestión de riesgos, la documentación técnica y la supervisión humana de los sistemas de alto riesgo se siguen como requisitos.
IA y datos EU Data Act Herramienta de software para el Reglamento de Datos de la UE. Los productos conectados y los servicios relacionados se recogen con los datos que generan. Las obligaciones de acceso a los datos, cláusulas contractuales y cambio de servicios en la nube se siguen como requisitos.

Paquetes / kits 8

Finanzas Kit DORARGPDBDSG Bank & Finance Kit (DE)
Finanzas Kit DORADSG Bank & Finance Kit (AT)
Finanzas Kit DORADSG/DSV Bank & Finance Kit (CH)
Protección de datos Kit SFB 2.0Ley de Protección de Datos (AT) SFB 2.0 + DSG Kit
Protección de datos Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Seguridad de la información Kit IT-Grundschutzperfil IT-Grundschutz para universidades IT-Grundschutz + Perfil Universidades
Seguridad de la información Kit IT-Grundschutzperfil para la administración municipal IT-Grundschutz + Perfil Municipios
Seguridad de la información Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Próximamente 28

Seguridad de la información ENS Herramienta de software para el Esquema Nacional de Seguridad. Complaica categorizará los sistemas en BÁSICA, MEDIA y ALTA y derivará de ello las medidas del anexo II. La declaración de aplicabilidad, los incidentes de seguridad y las evidencias prepararán la certificación de conformidad. Próximamente
Finanzas MaRisk Herramienta de software para los requisitos mínimos de gestión del riesgo de la BaFin (MaRisk). Complaica vinculará el inventario de riesgos, la capacidad de asunción de riesgos y las externalizaciones con los módulos de MaRisk. La auditoría interna podrá utilizar los mismos datos para sus revisiones. Próximamente
Seguridad de la información SecNumCloud Herramienta de software para la cualificación SecNumCloud de la ANSSI. Complaica seguirá por servicio en la nube los requisitos del marco, incluida la protección frente al derecho no europeo. Las evidencias para la cualificación se prepararán en un solo lugar. Próximamente
Protección de datos HDS Herramienta de software para la certificación HDS de alojadores de datos de salud en Francia. Complaica construirá los requisitos sobre un SGSI ISO 27001 y los asignará por actividad de alojamiento. Contratos, incidentes y evidencias estarán en un solo lugar. Próximamente
Seguridad de la información LPM / OIV Herramienta de software para las obligaciones de los operadores de importancia vital según la Loi de programmation militaire. Complaica recogerá los sistemas de información de importancia vital y los vinculará a las reglas de seguridad de la ANSSI. Los incidentes y sus notificaciones se documentarán de forma trazable. Próximamente
Protección de datos PIPEDA Herramienta de software para PIPEDA, la ley canadiense de privacidad para el sector privado. Complaica llevará como requisitos los diez principios de tratamiento leal de la información. Solicitudes de acceso, reclamaciones y violaciones de las medidas de seguridad se documentarán en el registro exigido. Próximamente
Protección de datos Loi 25 (Québec) Herramienta de software para la Ley 25, la modernización de la protección de datos en Quebec. Complaica llevará la persona responsable, las evaluaciones de impacto y el registro de incidentes. Consentimientos, solicitudes y obligaciones de transparencia estarán registrados como requisitos. Próximamente
Finanzas OSFI B-13 Herramienta de software para la directriz B-13 de OSFI sobre gestión del riesgo tecnológico y cibernético. Complaica vinculará la gobernanza, las operaciones tecnológicas y la ciberresiliencia con los sistemas de la entidad financiera. Los incidentes y un panel por ámbito mostrarán el estado a la dirección. Próximamente
Protección de datos LFPDPPP Herramienta de software para la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Complaica reunirá los avisos de privacidad y los tratamientos. Las solicitudes de acceso, rectificación, cancelación y oposición se tramitarán con sus plazos. Próximamente
Protección de datos NOM-151-SCFI-2016 Herramienta de software para la NOM-151-SCFI-2016 sobre conservación de mensajes de datos. Complaica recogerá los documentos sujetos a conservación y sus sistemas. Los requisitos de integridad y sellado de tiempo se vincularán a medidas y evidencias. Próximamente
Protección de datos Ley 25.326 Herramienta de software para la Ley 25.326 de Protección de los Datos Personales. Complaica recogerá las bases de datos con datos personales y las preparará para su inscripción ante la autoridad de control. Las medidas de seguridad y las solicitudes de los titulares se seguirán como requisitos y registros. Próximamente
Finanzas BCRA Com. „A“ 7724 Herramienta de software para la Comunicación A 7724 del Banco Central de la República Argentina. Complaica vinculará los requisitos de gestión de riesgos tecnológicos y de seguridad de la información con los sistemas y proveedores de la entidad. Los incidentes y un panel mostrarán el estado frente al supervisor. Próximamente
Seguridad de la información QNRCS Herramienta de software para el Marco Nacional de Referencia para la Ciberseguridad del CNCS en Portugal. Complaica vinculará los objetivos del marco con el alcance, las medidas y las evidencias. La madurez se valorará por ámbito y se seguirá a lo largo del tiempo. Próximamente
Protección de datos Lei 58/2019 Herramienta de software para la Lei 58/2019, la ley portuguesa de ejecución del RGPD. Complaica llevará las particularidades nacionales como requisitos propios junto a las obligaciones del RGPD. El registro de tratamientos, las solicitudes de los interesados y las brechas de datos servirán para ambos. Próximamente
Seguridad de la información ZoKB (CZ) Herramienta de software para la ley checa de ciberseguridad que transpone NIS2. Según el régimen de obligaciones superiores o inferiores, Complaica representará las medidas de seguridad de los decretos de desarrollo. Los incidentes y sus notificaciones al NÚKIB se documentarán. Próximamente
Protección de datos Zákon 110/2019 Sb. Herramienta de software para la ley checa sobre el tratamiento de datos personales. Complaica llevará las normas nacionales en el mismo registro de tratamientos junto a las obligaciones del RGPD. Solicitudes de los interesados, brechas de datos y evidencias se reunirán para las inspecciones de la autoridad de control. Próximamente
Seguridad de la información KSC (PL) Herramienta de software para la ley polaca del sistema nacional de ciberseguridad. Complaica llevará como requisitos las obligaciones de las entidades esenciales e importantes. Los incidentes y las notificaciones al CSIRT competente se documentarán de forma trazable. Próximamente
Protección de datos Ley UODO (PL) Herramienta de software para la ley polaca de protección de datos de 2018. Complaica llevará las normas nacionales junto al RGPD, incluida la notificación del delegado de protección de datos a la UODO. Registro de tratamientos, solicitudes de los interesados y brechas de datos se llevarán juntos. Próximamente
Finanzas KNF Rekomendacja D Herramienta de software para la Recomendación D de la autoridad polaca de supervisión financiera (KNF). Complaica vinculará las recomendaciones sobre gestión y seguridad de TI en los bancos con sistemas y proveedores. Un panel mostrará el estado de implantación por recomendación. Próximamente
Automoción UNECE R155 / R156 Herramienta de software para los Reglamentos R155 y R156 de las Naciones Unidas. Complaica vinculará el sistema de gestión de la ciberseguridad y el de gestión de actualizaciones de software con los tipos de vehículo. Los incidentes de seguridad y las evidencias para la homologación se llevarán por tipo de vehículo. Próximamente
Seguridad de la información IEC 62443 Herramienta de software para IEC 62443 en tecnología operativa. Complaica dividirá las instalaciones en zonas y conductos y les asignará niveles de seguridad objetivo. Los requisitos para propietarios, integradores y fabricantes de componentes se seguirán por separado. Próximamente
Calidad y procesos ISO 50001 Herramienta de software para la gestión de la energía según ISO 50001. Complaica llevará por centro la revisión energética, la línea de base y los indicadores de desempeño energético. Los usos significativos de la energía, las acciones y las acciones correctivas serán visibles en el panel. Próximamente
Calidad y procesos IFS Food Herramienta de software para preparar auditorías IFS Food. Complaica valorará por centro los requisitos de la norma, incluidos los criterios KO. Las desviaciones de la auditoría se convertirán en acciones correctivas con plazos. Próximamente
Calidad y procesos BRCGS Food Safety Herramienta de software para el BRCGS Global Standard Food Safety. Complaica llevará como requisitos el compromiso de la dirección, el plan APPCC y los requisitos de las instalaciones. Reclamaciones y acciones correctivas se registrarán, y las evidencias estarán listas también para auditorías no anunciadas. Próximamente
Calidad y procesos FSSC 22000 Herramienta de software para la certificación FSSC 22000. Complaica reunirá en un catálogo la ISO 22000, los programas de prerrequisitos según ISO/TS 22002 y los requisitos adicionales de FSSC. Las auditorías internas y la revisión por la dirección cubrirán las tres partes. Próximamente
Calidad y procesos HACCP Herramienta de software para APPCC (HACCP). Complaica representará los siete principios por proceso, desde el análisis de peligros hasta la verificación, pasando por los puntos de control críticos. Los resultados de la vigilancia y las acciones correctivas se documentarán sin lagunas. Próximamente
Seguridad de la información ISO 27799 Herramienta de software para ISO 27799, seguridad de la información en el sector sanitario. Complaica ampliará los controles de ISO/IEC 27002 con los requisitos para los datos de salud. Los sistemas que tratan datos de pacientes se identificarán por separado en el alcance, con los incidentes de seguridad vinculados a ellos. Próximamente
Seguridad de la información SOC 2 Herramienta de software para SOC 2 según los Trust Services Criteria del AICPA. Complaica asignará los controles a los criterios y recopilará las evidencias durante todo el período auditado. Las evidencias de sistemas operativos y herramientas podrán incorporarse automáticamente a través de la API REST. Próximamente

ALL 02

¡Trabajar con nosotros es fácil y agradable!

Pregúntenos: respondemos rápido.

✓Lista de precios a petición: se la enviamos

✓Oferta en menos de 24 horas

✓Migración de sus datos sin coste

✓Integración de sus aplicaciones sin coste: díganos cuáles