Cumplimiento para organizaciones de todos los tamaños, hasta la gran empresa.

Pensado para organizaciones de todos los tamaños

La misma plataforma sirve a un equipo de cinco personas en el plan gratuito y a una organización con cientos de usuarios en Enterprise. No hay que reconstruir nada cuando creces: marcos, registros, evidencias e historial se quedan en el espacio de trabajo, y el plan solo cambia lo que se desbloquea.

Identidad, roles y seguridad

• Inicio de sesión único con Google o Microsoft (cuentas de trabajo de Entra ID) mediante OpenID Connect con PKCE, state y nonce, o un código de un solo uso por correo.
• Roles: un propietario, administradores que gestionan registros y ajustes, miembros que trabajan en los controles que se les asignan y leen los registros, y auditores externos con su propio acceso de solo lectura y limitado en el tiempo.
• Sesiones: cada solicitud se comprueba contra la pertenencia vigente y se limita a tu espacio de trabajo; «cerrar sesión en todas partes» revoca todas las sesiones.
• Alojamiento: datos de la aplicación y copias de seguridad en la UE; registros del espacio de trabajo cifrados en reposo con AES-256-GCM en la capa de aplicación; sin píxeles de análisis ni rastreadores de terceros en el portal.
• Registro de actividad de cada acción que cambia el estado, incluidas las acciones del soporte de Dazr, con búsqueda, filtros y exportación; 50 000 eventos en Enterprise.

Auditoría y garantía

• Gestión de auditores: invita a auditores externos de 1 a 60 días con verificación por código de correo, revoca el acceso en cualquier momento y deja que comenten los controles.
• Prepare for Audit: 34 comprobaciones del espacio de trabajo más comprobaciones por marco, con una puntuación de preparación en el panel.
• Registro de auditoría en PDF de marca blanca con tu logotipo, subtítulo, texto de pie de página y firmante.
• Registro de riesgos con mapa de calor inherente y residual, tratamiento y aceptación firmada.
• Página de confianza restringida: publica respuestas de seguridad y deja que los clientes soliciten acceso a las sensibles.
• Portal público de notificación de brechas para empleados y terceros, con una cola de aprobación hacia el registro de incidentes.

Once marcos en un solo espacio de trabajo

ISO 27001:2022, RGPD, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO y PCI DSS funcionan en paralelo, cada uno como su propio conjunto de controles recurrentes. La declaración de aplicabilidad excluye de los controles y de la cobertura los controles que no aplican. Las políticas pueden vincularse a la vez a controles de varios marcos, por ejemplo una política de respuesta a incidentes a ISO 27001 A.5.24-A.5.26 y NIS2 Art. 23. Dazr no establece correspondencias automáticas entre controles de distintos marcos.

Integración y datos

• API REST (solo lectura, claves Bearer): espacio de trabajo, preparación, controles, riesgos, incidentes, proveedores, activos y actividad; 240 solicitudes por minuto y 60 000 al día por clave.
• Webhooks: hasta 10 endpoints, firmados con HMAC-SHA256, para eventos de controles, riesgos, incidentes, recepción y proveedores.
• Importación masiva de proveedores, activos e incidentes desde Excel o CSV, con mapeo de columnas y vista previa.
• Periodicidad personalizada: define tu propio intervalo de revisión por control.
• Exportación de cada registro a Excel o CSV en cualquier momento.

Custom: hecho a tu medida bajo petición

Custom se presupuesta bajo petición, con contrato, y añade, bajo petición, trabajo del equipo de Dazr: paneles e informes en torno a tus propios KPI, integraciones con sistemas como ticketing, RR. HH. o BI, y tus propias plantillas de marcos junto a los once incluidos. El alcance y el precio se acuerdan en cada solicitud. sales@dazr.eu