Análisis de brechas frente a normativas
Contrastar los procesos actuales módulo a módulo con un proceso objetivo y entregar una lista de brechas priorizada con medida y fecha objetivo.
Obligaciones típicas
Lo que suele surgir en sus proyectos
Resultados demostrables
Cada afirmación necesita su fuente — artículo, parágrafo, documento — y una pista de auditoría que siga siendo trazable más adelante.
Muchos clientes, estrictamente separados
Los datos, la base de conocimiento y los registros de un cliente nunca deben entrar en el trabajo para otro.
Mantener la normativa al día
Hay que detectar nuevos requisitos, estándares de nivel 2 y consultas, y asignarlos a los clientes correctos.
Cómo ayuda Agentic360
Una base revisada en lugar de una hoja en blanco
Los componentes con los que consultoras y auditores pueden trabajar en la plataforma — cada uno enlazado a su página de detalle.
Blueprints como base del proyecto
Cuatro blueprints — AML, DORA, MaRisk y BAIT, NIS2 — con 118 controles fundamentados en total. Un proyecto map & gap parte de un proceso objetivo documentado.
Evidencias que un auditor puede reconstruir
Cada respuesta del chat indica sus fuentes — documento, sección o página cuando está disponible, extracto y versión del documento — además de agente, modelo y estado de los guardrails, exportable como PDF de auditoría. Los análisis de cumplimiento exportan un paquete de auditoría con manifiesto SHA-256 por archivo; los encargos llevan un registro de eventos encadenado por hash y de solo anexado.
Multitenant y bajo su propia marca
Cada tenant recibe su propia clave, su propio índice y su propio registro de auditoría. Consultoras e integradores operan la plataforma bajo su propia marca a través del portal de socios.
Normativa a la vista, herramientas de auditoría conectadas
El Regulation Watcher asigna los nuevos requisitos a los marcos; los hallazgos de herramientas de prueba externas llegan al tenant a través de la pasarela MCP con una fase de aprobación.
De un piloto en marcha
softScheck Singapore: una auditora con instalación propia
softScheck comprueba y audita la seguridad TI de otras empresas — pruebas de penetración, auditorías de seguridad, consultoría ISO 27001. En su propia instalación de Agentic360 en Singapur, con modelos servidos localmente, trabajan agentes entrenados por roles; los hallazgos de herramientas de pentest externas llegan al tenant a través de la pasarela MCP. La instalación funciona como piloto APAC.
Ver la historia del clienteNormativa
Normativa relevante de un vistazo
Aplicable desde el 17 de enero de 2025.
BAIT solo para entidades no sujetas a DORA hasta el 31 de diciembre de 2026.
BSIG en vigor desde el 6 de diciembre de 2025.
Aplicable desde el 10 de julio de 2027.
También para su propia firma: alfabetización en IA según el art. 4 desde el 2 de febrero de 2025.
- ISO/IEC 27001
Controles de la plataforma alineados con ISO 27001 — la plataforma en sí no está certificada.
Si una norma se aplica a su organización, y en qué medida, depende del tamaño, el sector y el modelo de negocio. Esta visión general es orientativa y no constituye asesoramiento jurídico.
Roles relacionados
Su próximo proyecto map & gap — sobre una base fundamentada.
30 minutos: le mostramos un blueprint, la separación por cliente y cómo se exportan los resultados como evidencia.