Pulsar GRC
Cumplimiento, auditorías y evidencias
Pulsar GRC ayuda a describir riesgos, asignar tareas, recoger evidencias y seguir acciones correctivas.
Página del productoCumplimiento
El cumplimiento debe verse en el trabajo cotidiano.
Pulsar GRC y CrewShift organizan dos áreas habituales: controles, riesgos y evidencias, y formación, tests y confirmaciones de finalización.
Productos
Dos productos con responsabilidades definidas
El cumplimiento requiere flujos distintos para auditorías, evidencias, formación y competencias.
Zmianowo
Formación con confirmación de finalización
CrewShift apoya formación, tests y registros cuando la organización necesita constancia de que el equipo siguió los procedimientos requeridos. La finalización no sustituye certificados ni cualificaciones otorgadas por una entidad habilitada.
Página del productoReferencia
Mecanismos que apoyan el cumplimiento
RGPD
Datos personales
El alcance de los datos debe seguir la finalidad del proceso y el acceso limitarse a los roles que lo necesitan.
AI
IA supervisada
Las funciones IA requieren un contexto explícito, un resultado revisado y un lugar definido para la decisión humana.
Evidencias
Historial y documentación
Los estados, aprobaciones y cambios importantes deben reconstruirse sin reunir manualmente todo el historial.
Evidencias para el cliente
Documentación de seguridad y cumplimiento previa solicitud
Al comenzar revisamos los documentos de evaluación del proveedor. Publicamos parámetros operativos después de confirmar el alcance del servicio.
Datos
Acuerdo de tratamiento y subencargados
Previa solicitud proporcionamos un modelo de acuerdo de tratamiento y la lista de proveedores participantes.
Operaciones
Alojamiento, copias y recuperación
Confirmamos el modelo de alojamiento, copias y recuperación por implementación y lo reflejamos en los documentos de colaboración.
Sistema
Estado del sistema de gestión
Mantenemos la gestión de seguridad como proceso. La certificación no es una oferta pública activa; confirmamos el alcance documental después de evaluar la necesidad.
Mantenimiento
Cómo mantenemos el producto
El mantenimiento incluye asistencia, alojamiento, copias, procedimientos de seguridad y desarrollo. Acordamos el alcance al empezar; el cliente conserva la responsabilidad sobre el uso del proceso.
Asistencia
Asistencia después del lanzamiento
El cliente recibe un canal acordado para consultas operativas, incidencias y decisiones de evolución.
Procedimientos
Seguridad e incidentes
Antes del lanzamiento tratamos acceso, roles, datos personales, exportaciones y gestión de incidentes.
Implementación
Responsabilidad del cliente
El cliente decide responsables del proceso, reglas de uso y forma de trabajo del equipo. Brillnet apoya la configuración y los primeros escenarios.
Fuentes y límites de nuestras afirmaciones
La normativa es una referencia cuya aplicación requiere evaluar la situación concreta.
Las fuentes jurídicas principales son los textos oficiales del RGPD y el Reglamento de IA. Las obligaciones dependen del rol de la organización, el proceso y la implementación. El producto facilita las evidencias y el control del trabajo. Sigue siendo necesario un análisis jurídico y la decisión de la persona responsable.