Producto · Evidencia y prueba
Prueba, no promesa.
El control es la unidad de Indene. Cada uno lleva la prueba de que funciona, con fecha, origen y autor, y responde a todas las normas vinculadas a él de una vez.
- DeclaradoLa empresa lo afirma, y un documento lo sostiene: la política, el procedimiento, el contrato.
- EvidenciadoEl dato de la herramienta muestra el control funcionando: el backup corrió, la máquina está protegida.
- ValidadoUna prueba ejercitó el control: restauración cronometrada, pentest o simulación de ataque.
- Cada empresa aislada desde el primer día
- Las credenciales pueden quedarse en su red
- Toda acción registrada, con quién la aprobó
- Página de confianza
Los niveles de prueba
Cuanto más fuerte la prueba, más confiable el número.
El control queda en el nivel de su mejor evidencia que todavía vale. La evidencia antigua pierde fuerza y aparece como vencida, y quien administra recibe el aviso.
Declarado
La empresa lo afirma, y un documento lo sostiene: la política, el procedimiento, el contrato.
Evidenciado
El dato de la herramienta muestra el control funcionando: el backup corrió, la máquina está protegida.
Validado
Una prueba ejercitó el control: restauración cronometrada, pentest o simulación de ataque.
Diseño y efectividad son dos notas por control, y nunca se vuelven un promedio.
De dónde viene la prueba
La evidencia llega por varios caminos.
De los conectores
El dato recolectado de sus herramientas se vuelve evidencia con fecha y origen, sin adjuntar archivos.
De la corrección verificada
TI corrige, la plataforma verifica en la siguiente recolección y cierra la corrección con la prueba adjunta.
De los documentos
La IA lee la política o el procedimiento, sugiere la nota y cita el pasaje con la página. Una persona acepta, edita o rechaza.
De las pruebas
Prueba de restauración, informe de pentest y simulación de ataque suben el control a validado.
De las personas
Pedidos de evidencia entre áreas y auditorías, con responsable y plazo.
La evidencia nunca se edita: una corrección crea una nueva que reemplaza a la anterior, y la anterior sigue visible en la traza.
Las normas
Un control, diez normas.
Un control evaluado responde a todas las normas vinculadas a él, con cobertura total o parcial. Se acaba la planilla por norma.
- Resolución CMN 5.274 y BCB 538
- ISO/IEC 27001:2022
- CIS Controls v8.1
- NIST CSF 2.0
- SOC 2
- PCI DSS 4.0
- LGPD
- GDPR
- ISO/IEC 27701
- HIPAA Security Rule
Listo para la auditoría
- Declaración de Aplicabilidad en PDF, con la justificación de cada control que no aplica
- Políticas con versión, aprobación y aceptación de los empleados
- Auditorías con hallazgos y el calendario de obligaciones
- Cuenta regresiva para la inspección
Cuestionarios de clientes
El cuestionario del cliente grande, respondido con la evidencia.
Suba el archivo que recibió, en planilla, documento o PDF. El especialista de IA propone cada respuesta con la evidencia detrás, usted revisa y descarga el mismo archivo, completado.
- Una respuesta sin fuente válida se vuelve “sin evidencia”, por más convincente que parezca el texto
- Nada sale sin revisión, y la aprobación registra quién aprobó y cuándo
- Las fuentes quedan en la plataforma y no van en el archivo del cliente
- Cada respuesta aprobada entra en la biblioteca y se reutiliza en el siguiente cuestionario
Página de confianza
Su postura, publicada con prueba.
Una página pública de su empresa para mostrar a clientes y socios lo que hacen, ítem por ítem, solo con lo que usted elija publicar.
Solo prueba vigente
Los controles destacados aparecen con prueba evidenciada o validada, y salen solos cuando la prueba vence.
Normas y políticas
Las normas seguidas y las políticas aprobadas. "Certificado" solo aparece con el informe publicado.
Documentos a pedido
El visitante pide, su empresa aprueba antes de enviar.
Sello y resumen
Un sello para su sitio y el resumen en PDF. Nada negativo se publica.
Pruebas
La prueba más fuerte es la que fue puesta a prueba.
Pentest con informe
La IA lee el informe y propone los hallazgos, vinculados a los controles. Una persona confirma cada uno, y la nueva prueba comprueba la corrección.
Restauración cronometrada
La prueba se vuelve “volvemos en tantas horas”, en rango, y alimenta el escenario de ransomware. Una máquina crítica a la vez, en rotación.
Validación de controles
La prueba de ataque simulado muestra lo que su defensa bloqueó y su efecto en dinero.
Preguntas frecuentes
Sobre prueba y cumplimiento.
¿Qué normas cubre Indene?
Diez: CMN 5.274 y BCB 538, ISO/IEC 27001:2022, CIS Controls v8.1, NIST CSF 2.0, SOC 2, PCI DSS 4.0, LGPD, GDPR, ISO/IEC 27701 e HIPAA. Un control evaluado responde a todas las vinculadas a él.
¿La IA puede inventar una evidencia?
No. La IA sugiere y cita la fuente, y una persona acepta o rechaza. Una respuesta de cuestionario sin fuente válida se vuelve “sin evidencia”.
¿Qué pasa cuando una evidencia envejece?
Pierde fuerza, aparece como vencida y quien administra recibe el aviso. En la página de confianza, el ítem sale solo.
¿Indene certifica a mi empresa?
No. Indene organiza y prueba los controles para su auditoría. La certificación sigue siendo del organismo certificador, y la página de confianza nunca dice “verificado por Indene”.
Cierre el próximo contrato con la prueba en la mano.
Agende el diagnóstico y vea sus controles, las normas cubiertas y lo que falta probar.