Páginas de capacidades
Gestión de riesgosProbabilidad × impacto en escalas de 5 puntos, puntuaciones inherente y residual, un mapa de calor interactivo, mitigar / aceptar / transferir / evitar, aceptación con justificación y aprobador sellado, 200 revisiones por riesgo.
Gestión de auditoríasPro+. Un portal de auditor de solo lectura con verificación por código de correo, acceso de 1-60 días y revocación; comentarios del auditor y notas de incidentes; Prepare for Audit (Enterprise); PDF de pista de auditoría de marca blanca.
Recordatorios y supervisiónCorreos de próximo vencimiento y de retraso semanales, avisos de confirmación de políticas, resúmenes de caducidad de evidencias y proveedores, instantáneas diarias de cobertura, webhooks firmados y una API REST.
Continuidad de negocioISO 22301 como 25 controles recurrentes, controles de continuidad de ISO 27001, NIS2 y DORA, y un registro de incidentes con relojes del RGPD y NIS2.
SGSI y controlesOnce marcos como controles recurrentes con responsables, evidencias y recordatorios; la declaración de aplicabilidad; el registro de procesos y los vínculos entre controles, riesgos y políticas.
Privacidad (RAT y EIPD)Pro+. El registro de actividades de tratamiento del art. 30 del RGPD, el cribado de EIPD y el registro de EIPD, vinculados a proveedores, activos y riesgos.
Gestión de incidentesRelojes de 72 horas del RGPD y de 24 h / 72 h / un mes de NIS2, el verificador de incidentes significativos y, en Enterprise, un portal público de notificación de brechas.
Gestión de políticasOcho plantillas en tres idiomas, versiones y aprobación desde Basic; confirmación por persona y versión desde Pro.
Gestión de proveedoresPro+. Proveedores con enlaces a contratos de encargado y certificados, fechas de revisión y de fin de contrato, además del inventario de activos.
Página de confianzaPro+. 59 preguntas de seguridad estándar respondidas una sola vez y compartidas por enlace; respuestas con acceso restringido y solicitudes de acceso en Enterprise.
SeguridadAlojamiento en la UE, cifrado AES-256-GCM de los registros, inicio de sesión, roles, el registro de actividad, el contrato de encargado y los subencargados.
Implantación y soporteInicio de autoservicio, el centro de ayuda y, en Enterprise, un especialista de implantación dedicado y una revisión anual de negocio.
Todas las capacidades y sus planes
| Capacidad | Qué incluye | Plan |
|---|---|---|
| Marcos | ISO 27001:2022 (93 controles del Anexo A más cláusulas 4-10), RGPD, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO, PCI DSS, en paralelo en un único espacio de trabajo | 1 en Free, 2 en Basic, 5 en Pro, los 11 en Enterprise |
| Controles y evidencias | Controles recurrentes con responsable, fecha de vencimiento, descripción y recomendación; evidencias como notas, enlaces y archivos; bloqueados al completarse | Todos los planes |
| Recordatorios | Correos de asignación, de próximo vencimiento y de retraso semanales | Todos los planes |
| Panel | Controles cubiertos, cobertura a lo largo del tiempo, lo que requiere tu atención ahora | Todos los planes |
| Registro de incidentes | Relojes de 72 horas del RGPD y de 24 h / 72 h / un mes de NIS2, verificador de incidentes significativos NIS2, cronología, causa raíz | Todos los planes |
| Registro de riesgos | Mapa de calor inherente y residual, tratamiento, aceptación firmada | Basic y superiores |
| Declaración de aplicabilidad | Aplicabilidad y justificación por control, versiones aprobadas, PDF y XLSX | Basic y superiores |
| Políticas | Versiones, flujo de aprobación, exportación a PDF, 8 plantillas iniciales | Basic y superiores |
| Validez de evidencias y alertas de caducidad | Fechas de validez por control y por archivo, resumen diario | Basic y superiores |
| Exportación a Excel y CSV; PDF de pista de auditoría | Todos los registros; pista de auditoría con marca Dazr en Basic, con tu nombre en Pro, de marca blanca en Enterprise | Basic y superiores |
| Acceso de auditor | Verificado por código de correo, 1-60 días, revocable, comentarios | Pro+ |
| Confirmación de lectura de políticas | Por persona y versión, recordatorios semanales tras el plazo, exportación | Pro y Enterprise |
| Registros del RGPD | Registros de actividades de tratamiento del art. 30 y EIPD, vinculados a proveedores, activos y riesgos, con PDF | Pro y Enterprise |
| Registros de proveedores y activos | Alertas de revisión y de fin de contrato; responsable, criticidad y clasificación | Pro y Enterprise |
| Página de confianza | Responde una sola vez a los cuestionarios de seguridad y comparte un enlace; solicitudes de acceso restringido en Enterprise | Pro y Enterprise |
| Prepare for Audit | Comprobaciones de preparación y puntuación por marco | Enterprise |
| Portal público de notificación de brechas | Notificación sin cuenta, lista de dominios permitidos, prueba de trabajo, cola de aprobación | Enterprise |
| API REST, webhooks, importación masiva | API de solo lectura, webhooks firmados con HMAC, importación de Excel/CSV con asignación de columnas | Enterprise |
| Recurrencia personalizada | Tu propio intervalo de revisión por control | Enterprise |
| Paneles, integraciones y plantillas de marcos personalizados | Creados y mantenidos por el equipo de Dazr bajo petición | Custom (bajo petición) |
Idiomas, inicio de sesión y alojamiento
- El portal está en inglés, neerlandés, italiano, alemán, francés, español y polaco (solo en modo claro), igual que este sitio web.
- Inicia sesión con Google, Microsoft o un código de un solo uso por correo, en todos los planes.
- Los datos de la aplicación y las copias de seguridad se almacenan en la UE. Los registros del espacio de trabajo se cifran en reposo con AES-256-GCM en la capa de aplicación.