Una plataforma de cumplimiento.
Trece marcos. Todos los artefactos que su auditor solicita.

No, y ningún software puede hacerlo. La certificación la emite un organismo de certificación acreditado, y un informe SOC 2 lo emite una firma de auditoría. Complyanz le deja listo para la auditoría y le entrega los artefactos y el rastro de evidencias que esos evaluadores piden.

Depende de su alcance, de cuánto trabajo previo ya existe y de la disponibilidad de su evaluador, así que quien dé una cifra fija está adivinando. Lo que cambia Complyanz es la preparación: los controles, la biblioteca de riesgos y los documentos ya están, así que el tiempo se invierte en decisiones y no en redactar.

Sí. Son programas separados con vistas de aplicabilidad separadas, pero comparten los mismos activos, riesgos, evidencias y personas, así que el trabajo de base se hace una sola vez.

Cuando se certifica en varias normas ISO, sus requisitos se solapan mucho. Un sistema de gestión integrado mantiene un único conjunto de políticas y procedimientos que las cubre todas, en lugar de copias paralelas. Complyanz incluye conjuntos documentales predefinidos para cada combinación: solo ISO 27001, más privacidad, más IA, o las tres.

Están redactados conforme a la estructura de cláusulas de cada norma, etiquetados con las normas y la variante de sistema de gestión a las que aplican, y exportados como archivos Word y PDF con formato. Su auditor sigue evaluando si el contenido refleja lo que su organización hace realmente; ningún paquete documental sustituye eso.

Sí. Una identidad puede pertenecer a muchas organizaciones y alternar entre ellas, que es como usan la plataforma las consultoras y los grupos con varias entidades jurídicas. Los roles se mantienen por organización y por familia de marcos dentro de ella.

Sus datos le pertenecen, están acotados a su organización y se pueden exportar. El contenido enviado al proveedor de IA no se usa para entrenar modelos. La política de privacidad tiene el detalle.

Muchos equipos no lo necesitan, y quienes lo necesitan lo usan menos tiempo. Complyanz cubre la estructura y los artefactos; un consultor aporta más valor en las decisiones de alcance y en la revisión de preparación, que es un encargo mucho menor que redactar un sistema de gestión desde cero.

Sí. Cree una organización y empiece a trabajar sin tarjeta de crédito: alcance, activos, riesgos y controles están disponibles desde el primer día. Contáctenos si desea una demostración antes de dedicarle tiempo.

Porque un sistema de gestión solo funciona cuando todos participan. La formación de sensibilización, la responsabilidad sobre las evidencias, la notificación de incidentes y la revisión por la dirección requieren personas de toda la empresa en la herramienta, y un precio por usuario cobraría justamente por eso. Todos los planes tienen usuarios ilimitados.

Las personas dentro del alcance de su sistema de gestión: el mismo número que el organismo certificador usa para dimensionar la auditoría. Si solo una unidad de negocio está en el alcance, solo cuenta esa unidad. Por encima de 250 personas, el alcance y las ubicaciones definen el esfuerzo, así que preparamos una propuesta directa.

No. La auditoría la realiza y factura un organismo de certificación acreditado (o una firma de CPA en el caso de SOC 2), y ningún proveedor de software puede incluirla. Complyanz sustituye el trabajo de preparación y los paquetes de plantillas, que es donde suele concentrarse la mayor parte del coste de la primera certificación.

A partir del mes 13 puede pasar a un plan de mantenimiento a mitad de precio. Conserva todo lo necesario para las auditorías de seguimiento — registro de riesgos, repositorio de evidencias, acciones correctivas, auditorías internas y revisión por la dirección — y puede volver al plan completo cuando añada una norma o prepare la recertificación.

Sí. El módulo NIS2 cubre las obligaciones de gobernanza, gestión de riesgos y notificación de incidentes de la directiva, clasifica su entidad como esencial o importante y controla los plazos de notificación de cada incidente. Incluye la ley nacional que realmente le obliga: el Decreto-Lei 125/2025 de Portugal y el anteproyecto de ley español, claramente marcado como borrador hasta su aprobación. La ley nacional nunca se cobra aparte. NIS2 está incluido en Completo y disponible como complemento en los demás planes.

Sí. El módulo de Gobernanza de la IA cubre el EU AI Act en su versión modificada por el Ómnibus Digital, el NIST AI RMF y el Perfil de IA Generativa del NIST. Mantiene el inventario de sus sistemas de IA, los coteja con las prácticas prohibidas, propone qué obligaciones se aplican según el nivel de riesgo de cada sistema y su rol, y sigue los plazos de los incidentes graves. ISO 42001 no es necesaria; si también la gestiona, la tabla de correspondencias muestra lo que ya está cubierto. El módulo está incluido en Completo y disponible como complemento en los demás planes.

Sí. El módulo Leyes de privacidad cubre la LGPD de Brasil, con las resoluciones de la ANPD, y la PIPEDA de Canadá, con su reglamento sobre vulneraciones de las medidas de seguridad. Propone qué obligaciones se aplican a partir de su perfil de privacidad, controla las solicitudes de los titulares y las notificaciones de incidentes frente a los plazos de cada ley y mantiene su registro de las operaciones de tratamiento, su responsable de privacidad y sus transferencias internacionales. ISO 27701 no es obligatoria y Complyanz no certifica el cumplimiento. El módulo está incluido en Completo y disponible como complemento en los demás planes.

Sí. El módulo PCI DSS cubre la versión 4.0.1. Sugiere el Cuestionario de Autoevaluación (SAQ) que corresponde a la forma en que usted acepta tarjetas, propone cuáles de los 280 requisitos se aplican a su SAQ o ROC y mantiene el alcance del CDE, el calendario de pruebas, los controles compensatorios y los análisis de riesgo específicos. Le ayuda a prepararse: no realiza escaneos ASV ni pruebas de penetración, y el SAQ, el ROC y la AOC siguen siendo suyos para completar y firmar. El módulo está incluido en Completo y disponible como complemento en los demás planes.

Sí. El módulo NIST SP 800-53 cubre la Rev. 5, Release 5.2.0, con los 1014 controles y mejoras de control activos en el texto del propio NIST. Sugiere la línea base baja, moderada o alta a partir de su categorización FIPS 199, agrega la línea base de privacidad cuando la necesita y registra decisiones de adaptación, valores de parámetros, declaraciones de implementación y un registro de POA&M, con un informe de estilo SSP y una exportación del POA&M. Le ayuda a seleccionar, adaptar, implementar y documentar sus controles; no los evalúa. El módulo está incluido en Completo y disponible como complemento en los demás planes.

Los presupuestos de cumplimiento varían mucho entre mercados, así que publicamos una tarifa para Estados Unidos, Europa, Brasil e Hispanoamérica. El precio regional se determina por el país de facturación y la identificación fiscal de la empresa.

Hoy no. Complyanz es una plataforma de sistema de gestión: los documentos, la metodología de riesgos, la Declaración de Aplicabilidad, las auditorías y la trazabilidad de evidencias sobre los que se evalúa cada marco de esta página. La evidencia se adjunta al control que demuestra como parte del trabajo habitual. Si su requisito principal es la monitorización continua de la nube, una plataforma de automatización encaja mejor, y el precio refleja esa diferencia.