Nueve frameworks nuevos
Cada uno llega con su cuestionario guiado control a control, cómo evaluarlo y cómo cumplirlo, evidencias esperadas, plan de tareas e informe. Son autoevaluaciones: Audexa te prepara, pero no certifica ni emite informes de terceros.
- EU AI Act (93 controles), según tu papel y el tipo de sistemas de IA
- SOC 2 (61 criterios de los Trust Services Criteria), para llegar preparado al auditor CPA
- ISO/IEC 27017:2026 (64), seguridad en la nube como cliente y como proveedor
- ISO/IEC 27701:2025 (73), gestión de la privacidad como responsable o encargado
- LOPDGDD y LSSI (48), lo que la ley española añade al RGPD, cookies incluidas
- Cyber Resilience Act (67), según tu rol y la clase de tu producto
- ISO 37301 / UNE 19601 (68), compliance y compliance penal
- ISO 45001 (65) e ISO/IEC 20000-1 (75), seguridad y salud en el trabajo y gestión del servicio de TI
ENS renovado, medida a medida
El catálogo del ENS sigue ahora el Anexo II del RD 311/2022: las 73 medidas con sus códigos oficiales y los 86 refuerzos exigibles. Eliges la categoría y ves solo lo que exige: 72 preguntas en Básica, 129 en Media y 170 en Alta.
- Tus auditorías ENS anteriores se siguen viendo igual
- En una auditoría nueva, las respuestas de la última auditoría ENS llegan propuestas para revisar
- Guías CCN-STIC y herramientas del CCN como apoyo en cada medida
Una pregunta previa que ajusta el cuestionario
El ENS, SOC 2, ISO 27017, el EU AI Act, ISO 27701 y el CRA te preguntan antes de empezar: tu categoría, las categorías del informe, tu papel o la clase de producto. Ves cuántas preguntas tendrá tu cuestionario y solo respondes lo que te aplica.
37 conjuntos de correspondencias
Llegan 19 conjuntos nuevos y se rehacen los del ENS con ISO 27001 (122 pares) y con NIS2 (77). En total hay 37 conjuntos y 2.543 pares, y al elegir un framework ves cuánto te cubre ya lo que tienes. Solo una cobertura alta propone un «Sí» en otra auditoría, y siempre lo confirma una persona.
- SOC 2 con ISO 27001 (135) y NIST CSF 2.0 (111)
- EU AI Act con ISO 42001 (113) y RGPD (35)
- ISO 27701 con RGPD (92), ISO 27001 (58) e ISO 27018 (70)
- Sistema integrado ISO 9001, ISO 14001 e ISO 45001
Gobierno de IA, ISO 27001 y políticas
El catálogo legal de Gobierno de IA incorpora la nueva práctica prohibida del art. 5(1)(h), trata aparte la categorización biométrica del art. 50(3) y añade las obligaciones de los arts. 4a, 25(2) y 25(4); los usos ya evaluados se marcan para revisar. Si usas el módulo, sus obligaciones registradas llegan propuestas en el nuevo cuestionario del EU AI Act.
- ISO 27001 incorpora la enmienda Amd 1:2024 sobre cambio climático en los controles 4.1 y 4.2
- 15 plantillas nuevas (67 en total): Compliance y Prevención de Delitos, Código Ético, Anticorrupción, Canal de Denuncias, Investigaciones Internas, Seguridad del Producto y Divulgación de Vulnerabilidades, Conformidad del Producto y Marcado CE, Cookies, Comunicaciones Comerciales, Encargados del Tratamiento, Requerimientos de Autoridades, Seguridad y Salud en el Trabajo, Coordinación de Actividades Empresariales, Gestión de Servicios de TI y Niveles de Servicio