Una plataforma para todo tu cumplimiento

Atalaya GRC es una plataforma de cumplimiento normativo que reúne en un solo sitio lo que hoy llevas en hojas de cálculo dispersas: qué normas te aplican, qué cumple cada servicio, qué evidencias lo respaldan y qué plazos tienes encima. Así tienes menos caos, menos riesgo y la tranquilidad de ir siempre por delante. Si estás comparando opciones, empieza por nuestra guía para elegir un software GRC. También puedes descargar la ficha de producto en PDF.

Cumplimiento normativo servicio por servicio

No una media difusa de toda la empresa, sino el estado real de cada servicio: qué cumple, qué le falta y qué norma se lo exige. Defines tus servicios una vez y la plataforma de cumplimiento normativo calcula a qué obligaciones están sujetos. Sabes exactamente dónde estás, no un porcentaje global que no dice nada.

Gráficos de un panel de control en una pantalla, la vista de una plataforma de cumplimiento normativo

El reloj regulatorio: nunca más un plazo por sorpresa

La plataforma de cumplimiento normativo vigila por ti los plazos y las obligaciones recurrentes —notificaciones, revisiones, renovaciones— y te avisa con antelación por correo. Las fechas críticas (24h, 72h, vencimientos) dejan de depender de que alguien se acuerde. Atalaya te avisa antes de que la fecha te pille.

Un control, varias normas

Aquí está el ahorro de verdad: defines una evidencia o un control una sola vez y la plataforma de cumplimiento normativo lo reutiliza en todas las normas que lo comparten. NIS2, DORA, ISO 27001 y el ENS solapan gran parte de sus requisitos; en lugar de hacer el trabajo cuatro veces, lo haces una. Cuantas más normas gestionas juntas, más te ahorras.

Y además, una plataforma de cumplimiento normativo completa

Gestión documental con evidenciasToda tu documentación de cumplimiento centralizada, con su trazabilidad y lista para una auditoría. Cada requisito con su evidencia, sin buscar en carpetas dispersas.
Gestión de incidentes y notificacionesRegistra incidentes y prepara los borradores de notificación (DORA, NIS2, RGPD, CRA, ENS —vía CCN-CERT— y EU AI Act) con sus plazos bajo control y con los campos que pide cada autoridad.
Informes de cumplimiento descargablesGenera informes del estado de tu cumplimiento cuando los necesites: para dirección, para un cliente o para una auditoría.
Para consultores y gruposPensado también para quien lleva el cumplimiento de varios clientes: cada empresa es un espacio independiente y aislado, con su propio cumplimiento. Ideal para consultores y despachos que gestionan a varios clientes.
Panel por servicioUna visión de un vistazo del estado de cada servicio y de todo tu cumplimiento, para saber al instante dónde poner el foco.

Gestión de riesgos

Identifica, evalúa y trata tus riesgos (ISO 27005): probabilidad e impacto, riesgo inherente y residual, y un mapa de calor para ver de un vistazo dónde actuar primero.
Gestión de proveedores (terceros)Controla tus proveedores críticos: qué servicios soportan, vigencia de contratos y qué normas cubren (DORA, NIS2, RGPD, ENS). El control de terceros que exigen las nuevas normas.
Cuestionarios a proveedoresEnvía cuestionarios de seguridad a tus proveedores con un enlace seguro de un solo uso, recibe sus respuestas y adjunta las evidencias, sin cadenas de correos.
Inventario de sistemas de IARegistra tus sistemas de IA y clasifícalos por nivel de riesgo del Reglamento de IA (incluido GPAI e IA generativa), con las obligaciones y las fechas que te aplican (alto riesgo: 2 de diciembre de 2027 y 2 de agosto de 2028, según el Reglamento (UE) 2026/1744).
Continuidad de negocio (BIA)Análisis de impacto en el negocio por servicio: RTO, RPO y MTPD con la cadena de dependencias, para saber qué recuperar primero y en cuánto tiempo. Alineado con ISO 22301.

Y mucho más en la plataforma de cumplimiento normativo

Activos y dependenciasInventario de activos vinculados a tus servicios y mapa de dependencias, para entender qué sostiene cada servicio y cómo se propaga un fallo.
Privacidad y RGPDRegistro de Actividades de Tratamiento (RAT), evaluaciones de impacto (DPIA) y gestión de los derechos de los interesados (acceso, supresión y demás), todo en un sitio.
Pruebas de resiliencia operativaPlanifica y registra las pruebas de resiliencia que pide DORA, con su calendario y resultados, vinculadas a los servicios que evalúan.
Gestión de tareasConvierte hallazgos, riesgos e incidentes en tareas con responsable y fecha, y sigue tus tareas pendientes para que nada se quede sin hacer.
Indicadores y KRIUn panel con tus KPIs de cumplimiento e indicadores clave de riesgo (KRI) para vigilar la evolución y anticiparte a los problemas.
Registro de auditoríaTrazabilidad completa de quién hizo qué y cuándo, con el antes y el después de cada cambio. La prueba que pide cualquier auditoría.
Integración con Microsoft 365 / Entra IDSincroniza los usuarios de tu directorio de Microsoft Entra ID (solo lectura), sin altas manuales y siempre al día.
Inicio de sesión SSO (Entra ID)Acceso federado con OpenID Connect y Microsoft Entra ID: los usuarios entran con su cuenta corporativa, con aprovisionamiento automático y SSO forzado opcional (con cuenta break-glass).

IA de apoyo (opcional)

Asistente opcional con IA para analizar brechas de cumplimiento y redactar borradores, siempre con revisión humana. El modelo se aloja en la UE (Azure OpenAI) y los datos personales identificables se quitan automáticamente antes de cada consulta. Se activa por licencia cuando lo necesitas.
Evidencias continuasConecta tu identidad (Microsoft Entra ID, Google Workspace) y Atalaya recoge evidencias de forma automática y periódica, que alimentan el estado de cumplimiento y tus indicadores, sin tener que recopilarlas a mano.
Verificación en dos pasos (2FA)Refuerza el acceso con un segundo factor mediante aplicación de autenticación (TOTP), además del inicio de sesión SSO. Opcional por usuario, con códigos de respaldo y cada acceso registrado en la auditoría.
Excepciones de cumplimientoDocumenta y justifica las excepciones cuando un requisito no aplica o se asume el riesgo, con su aprobación y vigencia. Decisiones trazables, no agujeros.
API RESTConecta Atalaya con tus herramientas mediante una API autenticada por token, con cada acceso registrado. Lee tu cumplimiento y, si lo autorizas, deja que tu SIEM o tu ITSM abran incidentes, riesgos y tareas. La escritura se concede token a token y viene desactivada.
Declaración de Aplicabilidad ENS (SoA)Genera y mantiene la Declaración de Aplicabilidad del ENS: las medidas del RD 311/2022 con sus refuerzos, según la categoría del sistema y servicio a servicio.

Vigilancia normativa

Además, la plataforma de cumplimiento normativo sigue las novedades regulatorias que afectan a tus normas y servicios, con su impacto evaluado y el estado de adopción en tu organización.
Políticas y formaciónCiclo de vida completo de tus políticas corporativas —borrador, aprobación y revisión— y registro de la formación en cumplimiento de tu equipo.
Offboarding de tercerosCierra la salida de proveedores con checklist: revocación de accesos, devolución o borrado de datos y evidencias del cierre contractual.
Portabilidad de datosCada cliente descarga todos sus datos en un ZIP con JSON, CSV y ficheros, sin depender de soporte. Portabilidad real, en la línea del Art. 30 del Data Act.
Centro de confianzaUna página pública con tu estado de cumplimiento para responder de una vez a la diligencia debida de tus clientes. Enlace revocable, sin datos internos, y tú decides qué se publica.
Portal del auditor externoTu auditor entra por un enlace, sin necesitar cuenta: ve sólo el alcance de su encargo, descarga las evidencias y dictamina. Con muestreo reproducible que él mismo puede verificar.
Cuestionarios de seguridad recibidosResponde la diligencia debida que te envían tus clientes con una biblioteca de respuestas reutilizables: lo que contestaste una vez se aprovecha en el siguiente cuestionario.
Personas responsablesEnlaza los cargos que escribes —CISO, DPD, Dirección de Riesgos— con quien los ocupa hoy. Cuando esa persona cambia, se cambia en un sitio y queda al día en toda la plataforma.
Perfiles de acceso por móduloEntre «no escribe nada» y «escribe en todo»: da a tu asesoría jurídica o a tu delegado de protección de datos permiso de escritura sólo en los módulos que le tocan.

Así es más fácil el cumplimiento normativo

¿Quieres verlo con tus propios servicios?

Solicitar demo

FAQ

Preguntas frecuentes

¿Qué hace exactamente Atalaya GRC?

Reúne tu cumplimiento de varias normas en una plataforma: te dice qué te aplica, gestiona la documentación y las evidencias servicio por servicio, vigila los plazos y genera informes y notificaciones.

¿Sirve para varias normas a la vez?

Sí, ese es su núcleo: un mismo control se reutiliza entre las normas que lo comparten, evitando duplicar trabajo.

¿Puedo gestionar el cumplimiento de varios clientes?

Sí. Cada cliente es un espacio independiente y aislado con su propio cumplimiento, por lo que un consultor o despacho puede gestionar a varios clientes con total separación entre ellos.

¿Cómo me avisa de los plazos?

El reloj regulatorio vigila las obligaciones y los vencimientos y te avisa con antelación por correo.