Modo foco: Audexa te enseña solo lo que pide tu marco
Elige en qué marco te centras y Audexa se simplifica: el menú se reduce a lo que pide ese marco y cada módulo explica en una frase qué necesitas. No se borra nada; lo demás sigue en Más o tras Ver todo, y la vista completa vuelve con un interruptor.
- Tu camino: tu puntuación, cinco fases (Medir, Corregir, Documentar, Evidenciar y Mantener) y un único siguiente paso con su porqué y el tiempo que lleva
- Cada pregunta muestra su referencia exacta: el artículo de NIS2, DORA, el ENS, el RGPD o el EU AI Act, o la cláusula de ISO 27001, SOC 2 o NIST CSF
- Las referencias de NIS2, DORA y el ENS se han contrastado con el texto oficial; donde no hay una referencia fiable, no se muestra ninguna
- Un marco en todos los planes; varios marcos, metas con fecha e hitos, desde Premium
Auditoría inteligente: propone, revisa y te dice qué sube tu puntuación
Responder una auditoría es más rápido sin perder el control. Cada pieza propone y una persona decide: nada se responde, se crea ni se envía solo.
- Respuestas propuestas en tu primera auditoría de un marco, con su fuente: evidencias, otras auditorías, Activos, políticas y tareas
- Revisión antes de enviar: avisa de respuestas que no cuadran con tus Activos, vRadar o tus pruebas, sin bloquear
- Puntos por brecha y plan hacia tu objetivo, con las ganancias rápidas y una tarea en cada fila
- Reparte secciones o preguntas entre tu equipo y, desde Premium, comprueba si pasarías hoy una auditoría externa, como guía orientativa
Sedes y grupo: todas tus sedes, en una sola plataforma
Para organizaciones con varias sedes o filiales. Una sede principal gestiona sus sedes, que trabajan con el plan del grupo pero conservan sus propios datos y su propio equipo. Está pensado para Premium (3 sedes) y Diamond (5), ampliable, y lo activa Audexa a petición de tu organización.
- Sucursales y filiales con su zona horaria e idioma, agrupadas en regiones, y alta de varias sedes desde Excel o CSV
- Resumen del grupo con mapa, matriz de sedes por marcos, ranking, comparador e informes en PDF y Excel
- Proveedores, SaaS, políticas, evidencias y plantillas compartidos por la sede principal, sin duplicar trabajo
- Auditoría ISO 27001 multisede y registro de información de DORA consolidado del grupo, como preparación orientativa
Roles a medida y accesos que caducan
Reparte los permisos por todo el grupo, una región o una sede, y sabe siempre de dónde viene cada acceso.
- Plantillas de rol y roles propios; nadie puede dar un permiso que no tiene
- Vista Qué ve esta persona, que explica el origen de cada permiso
- Accesos con fecha de fin, con aviso 7 días antes: ideales para auditores externos
Aude, en todo el grupo y a pantalla completa
Pregunta a Aude qué sede va peor y por qué, o pídele el mismo cambio en varias sedes: ves una fila por sede y confirmas tú. Las acciones sensibles piden verificación en dos pasos, y Aude nunca borra, aprueba, firma ni toca la facturación.
- Chat Aude a pantalla completa, con historial que se busca, se renombra y se fija
- Respuestas con tablas y tarjetas, y fuentes numeradas que te llevan al dato
- Adjunta evidencias a una pregunta y usa plantillas con «/»
- Guarda una respuesta como informe en Word en Evidencias, en borrador para revisarla
Políticas: editor nuevo, versiones y lectura del equipo
Las políticas se escriben, se revisan y se aprueban en un mismo sitio, con el documento a la vista tal como saldrá.
- Editar una política activa crea el borrador de la siguiente versión; la vigente sigue valiendo hasta que se aprueba
- Comentarios en el texto y comparación de versiones con lo añadido y lo quitado
- Variables vivas: el nombre de tu organización, el responsable o la versión se actualizan solos y quedan fijados al aprobar
- Aude propone mejoras en un párrafo y te dice qué controles cubre cada sección; tu equipo confirma que ha leído cada versión
Evidencias listas para el auditor
Evidencias es ahora una tabla que dice qué controles demuestra cada prueba, hasta cuándo vale y quién la lleva.
- Entregar al auditor: comprueba qué falta y descarga un paquete por controles con índice y huella SHA-256 de cada archivo
- Enlace de solo lectura para el auditor que caduca solo y que puedes revocar, viendo cada acceso
- Calendario de caducidades de 90 días y aviso 30 y 7 días antes, con una tarea para renovar
- Subida de varias evidencias a la vez, con la ficha propuesta por Aude
vRadar: plazos de corrección y excepciones que caducan
Decide cuánto tiempo puede seguir abierta una vulnerabilidad y vRadar te avisa cuando se pasa.
- Plazos por severidad, por defecto 7, 30, 90 y 180 días, y filtro de lo que está fuera de plazo
- La tarea de remediación vence el mismo día que su hallazgo
- Las excepciones que caducan reabren sus hallazgos y te avisan
- Escaneo programado a tu hora y avisos de vulnerabilidades nuevas, por email si alguna es crítica
Estadísticas Avanzadas y clave propia de IA
Estadísticas Avanzadas es un módulo opcional, que activa Audexa a petición, con la evolución histórica por marco, informes en PDF, Excel y PowerPoint, objetivos con proyección y alertas. Con la clave propia de IA, Aude usa tu cuenta de Anthropic, OpenAI o Mistral y no consume cupo de Audexa: incluida en Diamond y, en Premium, bajo petición.
Cambios importantes en permisos
Para que cada acción tenga una sola regla, cambian algunos permisos en todas las organizaciones. Si alguien de tu equipo hacía estas tareas, dale el rol Administrador, un rol propio con ese permiso o asígnalo como revisor.
- Aprobar o rechazar una evidencia: Propietario, Administrador o la persona revisora
- Borrar equipos, software, SaaS, proveedores y contratos: Propietario y Administrador
- Activar, archivar o devolver a borrador una política exige el permiso de aprobar políticas
- Ningún lector puede escribir en ningún módulo, tampoco por API