Preguntas frecuentes

Sobre todo para pequeñas y medianas empresas que implantan un sistema de gestión según ISO 27001, ISO 27701 o ISO 22301, deben cumplir las obligaciones de NIS2 o necesitan una etiqueta TISAX. Somos especialmente fuertes en industria, cadena de suministro de automoción y entornos OT. También trabajamos con grupos empresariales de mayor tamaño.

Auditamos como auditores para entidades de certificación y aportamos evaluadores TISAX, pero nunca en empresas a las que hayamos asesorado. Así, el certificado y la etiqueta TISAX siguen siendo independientes y sólidos.

Si tiene un CISO o DPD propio con experiencia, normalmente basta con el paquete Plataforma. Si se acerca una certificación o faltan recursos internos, le recomendamos Plataforma + Expertos. Enterprise está pensado para varias sociedades, sistemas de gestión integrados o entornos OT.

La KI-MIG establece quién supervisa el AI Act en Alemania. Principalmente es la Bundesnetzagentur y, para los proveedores de servicios financieros, la BaFin. Con ello existe una autoridad que persigue las infracciones e impone multas. Ya hoy se aplica lo siguiente: los empleados que utilizan IA necesitan una alfabetización en IA demostrable, y las prácticas prohibidas están vetadas. Elaboramos con usted el inventario de IA, clasificamos cada sistema y documentamos las evidencias en la plataforma.

Sí. Acompañamos ISO 27001 y TISAX con consultoría, auditores y evaluadores en sedes de toda Europa y en EE. UU. En ISO 27001, también como certificación multisede.

Sí. Nuestro sistema de denuncias internas (canal de denuncias) cumple la ley alemana de protección de denunciantes (HinSchG). Es obligatorio para empresas a partir de 50 empleados y está integrado en la plataforma.

Sí. Trasladamos a la plataforma los activos, riesgos, medidas y documentos existentes y los contrastamos con los requisitos de la norma mediante un análisis de brechas.

En gran parte, pero no por completo. NIS2 exige además, por ejemplo, procesos de notificación, obligaciones de la dirección y registro. La plataforma muestra las brechas restantes para cada requisito.

Sí. Nuestro DPD externo trabaja con un enfoque basado en normas según ISO 27701 y el Modelo Estándar de Protección de Datos (SDM), con un despacho de abogados asociado para las cuestiones jurídicas. El software de protección de datos está incluido.