Saltar al contenido principal
Version: 1.0.0

Descripción general del cumplimiento

El cumplimiento de Cert-IX le ayuda a gestionar los requisitos regulatorios, los marcos de seguridad y las políticas internas para mantener una postura de cumplimiento sólida.

Características de cumplimiento​

Gestión de marcos​

Rastree el cumplimiento con marcos de seguridad:

  • NIST Cybersecurity Framework
  • ISO 27001
  • SOC 2
  • CIS Controls
  • Marcos personalizados

Más información →

Gestión de políticas​

Cree y aplique políticas de seguridad:

  • Creación de políticas
  • Distribución de políticas
  • Seguimiento de cumplimiento
  • Gestión de excepciones

Más información →

Soporte de auditoría​

Prepare y gestione auditorías:

  • Recopilación de evidencias
  • Preparación de auditoría
  • Seguimiento de hallazgos
  • Remediación

Más información →

Panel de cumplimiento​

Métricas de resumen​

  • Puntuación de cumplimiento general
  • Cumplimiento por marco
  • Cumplimiento de políticas
  • Próximas fechas límite

Estado de cumplimiento​

  • Controles conformes
  • Parcialmente conformes
  • No conformes
  • No evaluados

Elementos de acción​

  • Acciones requeridas
  • Fechas límite próximas
  • Cambios recientes
  • Elementos prioritarios

Primeros pasos​

Paso 1: Seleccionar marcos​

  1. Navegue a Cumplimiento → Marcos
  2. Explore los marcos disponibles
  3. Seleccione los marcos aplicables
  4. Configure el alcance

Paso 2: Mapear controles​

  1. Revise los controles del marco
  2. Asócielos a sus sistemas
  3. Asigne responsables
  4. Documente la implementación

Paso 3: Evaluar el cumplimiento​

  1. Realice evaluaciones
  2. Recopile evidencias
  3. Documente el estado
  4. Rastree las brechas

Paso 4: Remediar las brechas​

  1. Priorice los hallazgos
  2. Cree planes de remediación
  3. Implemente las correcciones
  4. Verifique el cumplimiento

Flujos de cumplimiento​

Cumplimiento continuo​

Gestión continua del cumplimiento:

  • Evaluaciones automatizadas
  • Monitoreo en tiempo real
  • Evidencias continuas
  • Detección de deriva

Evaluación periódica​

Revisiones de cumplimiento programadas:

  • Revisiones trimestrales
  • Evaluaciones anuales
  • Verificaciones pre-auditoría
  • Renovaciones de certificación

Gestión de excepciones​

Gestione las excepciones de cumplimiento:

  • Solicitudes de excepción
  • Flujos de aprobación
  • Excepciones limitadas en el tiempo
  • Controles compensatorios

Gestión de evidencias​

Recopilación de evidencias​

  • Recopilación automática
  • Cargas manuales
  • Integraciones de sistemas
  • Vinculación de evidencias

Tipos de evidencias​

  • Capturas de pantalla de configuración
  • Exportaciones de registros
  • Documentos de políticas
  • Documentación de procedimientos

Ciclo de vida de las evidencias​

  • Recopilación
  • Revisión
  • Aprobación
  • Archivo

Informes​

Informes de cumplimiento​

  • Resumen ejecutivo
  • Estado de los marcos
  • Análisis de brechas
  • Progreso de remediación

Informes de auditoría​

  • Paquetes de evidencias de auditoría
  • Documentación de controles
  • Resultados de evaluación
  • Tendencias históricas

Informes personalizados​

  • Marcos seleccionados
  • Rangos de fechas
  • Controles específicos
  • Formatos de exportación

Soporte regulatorio​

Regulaciones de la industria​

Soporte para:

  • RGPD (privacidad de datos)
  • HIPAA (salud)
  • PCI DSS (pagos)
  • SOX (finanzas)

Requisitos regionales​

  • Regulaciones de EE.UU.
  • Regulaciones de la UE
  • Especificidades regionales
  • Reglas específicas por país

Mejores prácticas​

  1. Comience con los marcos — Establezca una línea base de cumplimiento
  2. Mapee completamente — Cubra todos los controles
  3. Asigne responsables — Responsabilidad clara
  4. Recopile evidencias continuamente — No se apresure antes de las auditorías
  5. Rastree las brechas — Conozca sus no conformidades
  6. Remedie rápidamente — Corrija los problemas sin demora

Próximos pasos: