Una auditoría toma cuatro días, no un trimestre.
La recolección continua de evidencias convierte el caos en una verificación puntual. Llega con el paquete; el auditor se va antes.
Qué contiene el paquete de evidencias
- Cada respuesta incluye ID del agente, versión del modelo y de la política
- Citas de fuentes a nivel de párrafo, exportables como evidencia
- Registro de auditoría sin lagunas por ejecución, con hashes de entrada y salida
- Recolección continua de evidencias en lugar de prisas de última hora
Cálculo modelo a partir de los pasos anteriores (la suma de los días), no un dato medido de cliente. Hay dos proyectos de referencia en curso; publicaremos cifras solo cuando estén liberadas.
De qué se encarga Agentic360 por usted.
Automatizar procesos
El trabajo recurrente de negocio y cumplimiento se ejecuta como flujo de trabajo: desde la solicitud hasta la aprobación y el archivado con validez para auditoría.
Justificar cada respuesta
Cada respuesta incluye su fuente y la versión del modelo y de la política. Las respuestas sin cita de fuente son bloqueadas por el guardrail.
Operar la IA con seguridad
Aislamiento por tenant, claves propias por tenant, alojamiento en la UE u on-premise, y un registro de auditoría completo de cada ejecución.
Cómo funciona
Requisito registrado
Detección automática de nuevos requisitos en EUR-Lex, BaFin, BMWE.
Ruta de verificación adecuada seleccionada
MOA enruta al agente especializado según dominio y contexto.
Evaluación con cita de fuente
LLMs locales analizan el impacto en su negocio — totalmente soberano.
Evidencia exportable
Documentación, seguimiento y un audit-trail completo. Exporte la ejecución como evidencia cada vez que un auditor lo pida.
Diseñado para sectores regulados
Situación de partida
softScheck Singapore comprueba, audita y certifica la seguridad TI de otras empresas: pruebas de penetración, auditorías de seguridad, consultoría ISO 27001. Su propia carga regulatoria no es un asunto menor: la Cybersecurity Act y el CCoP 2.0 de la CSA, los deberes de notificación de la PDPA y los requisitos de la MAS cambian continuamente, y cada encargo genera hallazgos, plazos y escalados que deben tratarse de forma demostrable. Quien audita a otros no puede permitirse una superficie de ataque propia: los datos de los clientes no salen del país.
Despliegue
Una instalación propia de Agentic360 sobre hardware en Singapur, con servicio de modelos local: ninguna consulta sale de la máquina, ningún modelo en la nube ve datos de clientes. Sobre ella trabajan cinco agentes especializados (ciberseguridad CSA, PDPA, pentest y auditoría, ISO 27001, asistencia), cuatro fuentes regulatorias reales de CSA, PDPC y MAS, y los escáneres de seguridad TI y de cumplimiento. ACOR, el resolutor de operaciones de la plataforma, reúne canales, tickets, relojes de SLA y escalados en un único lugar. Las herramientas externas de pentest entregan sus hallazgos directamente en el tenant por el gateway MCP; todo lo que alcanza CVSS 9,0 espera en un paso de aprobación hasta que un administrador del tenant lo firme.
Resultado
La instalación funciona como piloto APAC. La residencia de datos y la inferencia local están aceptadas, las fuentes regulatorias entregan, y los hallazgos de herramientas externas llegan al tenant con un paso de aprobación. Las cifras sólidas sobre tiempos de tratamiento se están recogiendo en el piloto: figurarán aquí en cuanto softScheck las haya liberado.
Situación de partida
Premium Quoting Pro tarifica primas de seguro en varios mercados europeos. El impuesto sobre las primas de seguro no es ahí un asunto menor: cada jurisdicción tiene sus propios tipos, su propia base imponible y sus propias exenciones —el Reino Unido, por ejemplo, aplica un tipo estándar y uno superior de IPT— y los cambios llegan por discurso presupuestario, circular o instrucción administrativa, no por calendario. Quien calcula mal responde años después; y quien debe demostrar qué tipo regía en qué fecha busca la respuesta en hojas de cálculo e hilos de correo.
Despliegue
Premium Quoting Pro funciona como módulo propio sobre Agentic360, con su propio servicio y su propio conjunto de datos. Para las jurisdicciones piloto —Alemania, Francia, Reino Unido, España e Italia— los rastreadores vigilan las fuentes competentes (HMRC, BaFin, DGFiP, DGS e IVASS) y un agente de investigación reúne las pruebas de cada cambio detectado. Nada de eso entra sin comprobar en el cálculo: cada cambio recorre la vía de revisión recogido, en cola, revisado, aprobado, y la aprobación técnica sigue en manos del socio; el piloto automático es opcional, no un requisito. Los tipos aprobados se sellan con fecha de efecto y quedan inmutables; las correcciones avanzan como una nueva versión y los estados anteriores siguen siendo demostrables. El motor de cálculo trabaja contra ese conjunto de datos, el conjunto completo se exporta como datacube y los endpoints están disponibles a través de la API de socios.
Resultado
El módulo funciona como piloto con datos reales. Las cinco jurisdicciones entregan, la vía desde la fuente hasta un tipo aprobado y versionado está en pie, y la exportación es completa. Todavía no es la única fuente en el día a día. Las cifras sólidas sobre esfuerzo y tiempos de tramitación se están recogiendo en el piloto: figurarán aquí en cuanto Premium Quoting Pro las haya liberado.
Preguntas frecuentes
- ¿Qué es Agentic360?
- Agentic360 es una plataforma de IA multiagente para evidencias de seguridad y cumplimiento. Su foco son NIS2 e ISO 27001: agentes especializados registran el requisito, evalúan su situación con cita de la fuente y empaquetan el resultado como evidencia exportable, orquestados por un Main Orchestrator Agent (MOA), con gobernanza, políticas y una pista de auditoría completa. También se cubren otros ámbitos regulados, como la facturación electrónica, el área legal y la energía.
- ¿Qué normativas y marcos cubre la plataforma?
- En primer lugar, NIS2 e ISO 27001. Además, entre otros, el RGPD, DORA, el Reglamento de IA de la UE, MaRisk/BAIT, XRechnung y la prevención del blanqueo de capitales (AMLR, Reglamento (UE) 2024/1624). Cada afirmación de un agente se respalda con fuentes.
- ¿Las respuestas de la IA son trazables y auditables?
- Sí. Cada salida es un objeto auditable con cita de la fuente (procedencia del agente). Se evitan las respuestas sin evidencia y cada paso puede rastrearse hasta su origen.
- ¿Dónde se opera Agentic360?
- La plataforma se opera en la UE (alojada en Alemania) bajo *.agentic360.de y utiliza modelos de la región de la UE.
- ¿En qué idiomas está disponible la plataforma?
- La interfaz y el contenido están disponibles en alemán, inglés y español.
- ¿Qué significa "multiagente" y qué es el MOA?
- En lugar de una IA que lo hace todo, hay agentes expertos especializados. El Main Orchestrator Agent (MOA) analiza la solicitud y la dirige al especialista adecuado, lo que aumenta la precisión y el control.
- ¿Sustituye Agentic360 a un SGSI?
- No. Agentic360 no sustituye a un sistema de gestión de la seguridad de la información. El tratamiento del riesgo, la redacción de sus políticas y la revisión por la dirección siguen siendo responsabilidad suya. La plataforma comprueba si existen los artefactos exigidos —política del SGSI, inventario de activos, plan de respuesta a incidentes o plan de continuidad, entre otros—, mide su cobertura frente a los umbrales definidos, señala las carencias y empaqueta el resultado junto con sus fuentes como evidencia exportable. Funciona junto a su SGSI y lo documenta; no le otorga a usted ninguna certificación y la propia Agentic360 no está certificada.
Convierta la regulación en un sistema en marcha.
Una llamada de 30 minutos adaptada al tamaño de su equipo, sus marcos e integraciones. Sale con un presupuesto, no con un embudo de ventas.