«Me piden papeles y solo tengo mi palabra»
Un cliente grande te manda un cuestionario de seguridad de sesenta preguntas. La aseguradora quiere saber cómo son tus copias. O te toca el RGPD, el AI Act, NIS2 o una ISO que te pide tu sector. Sabes que haces las cosas razonablemente bien. Lo que no tienes es con qué demostrarlo por escrito.
- BeSafeLos controles · van primero
- BeComplianceEl expediente · va después
Listos para la auditoría: BeSafe + BeCompliance.
Son dos trabajos distintos y se confunden constantemente: tener el control puesto y poder enseñarlo. BeSafe pone los controles; BeCompliance te dice cuáles de todas esas normas te aplican de verdad y deja el expediente ordenado. El orden no se puede invertir: no se documenta un control que no existe.
BeSafe
La escalera de seguridad: identidad y correo, equipos gestionados y cifrados, detección y respuesta, y gobierno del dato. Se sube por escalones y cada uno incluye el anterior; hasta dónde subes lo decides tú. La mayoría de las preguntas de un cuestionario de cliente son literalmente peldaños de esta escalera.
Ver BeSafeBeCompliance
Qué normas te aplican de verdad —normalmente bastantes menos de las que te han contado—, qué te falta para cada una y el expediente con qué responder. AI Act, RGPD, NIS2, DORA, ISO 27001 y ENS, y los cuestionarios de tus clientes. La parte jurídica la cubrimos con nuestra alianza legal, Kernel Legal.
Ver BeComplianceUn certificado no te lo damos, porque no existe.
Te damos con qué responder el día que te lo pidan
Lo que este pack no cubre.
Lo decimos antes, no después. Si algo de esto es tu caso, se presupuesta aparte o va en otro sitio — y aquí está dónde.
- La certificación en sí. Quien certifica una ISO o un ENS es una entidad acreditada, que es un tercero independiente y tiene que serlo. Lo que hacemos nosotros es dejarte en condiciones de pasar por ahí sin sorpresas.
- El asesoramiento jurídico. Cuando la pregunta deja de ser técnica y pasa a ser legal, entra nuestra alianza legal —Kernel Legal— y se dice en qué punto entra. No firmamos dictámenes.
- La adopción de la IA. Cumplir el AI Act no es lo mismo que sacarle partido a Copilot: son cosas distintas y la segunda es Listos para la IA, con BeReady dentro.
- Las copias de seguridad. Contestan media docena de preguntas de cualquier cuestionario y casi todas las pólizas de ciberseguro las exigen con una frecuencia concreta, pero van aparte en BeBackup.
Tres pasos, y el primero no toca nada.
Nos enseñas el papel que te han pedido
El cuestionario del cliente, la carta de la aseguradora, el requisito del pliego o la norma que te preocupa. Se empieza por el documento concreto que tienes encima de la mesa, no por un catálogo de normas: es lo que evita pagar por cumplir cosas que no te aplican.
Te decimos qué te aplica de verdad
Y qué no. Casi siempre son menos obligaciones de las que te han contado, y una parte la cumples ya sin saberlo. Revisamos además tu entorno con BeAudit, en solo lectura y sin instalar nada, para saber qué controles hay puestos hoy de verdad.
Se tapa el hueco y se documenta
Primero el control que falta, que es BeSafe. Después la evidencia: políticas, registros y el expediente por norma, que es BeCompliance. En ese orden y no al revés, porque al revés no hay nada que documentar.
+400 empresas · +13 años · Microsoft Solutions Partner y Google Cloud Premier Partner