Proof & Trust
Proof&Trust · Otro
Proof&Trust evalúa y clasifica a los proveedores de la cadena de suministro NIS2 a partir de sus propias evidencias, y cambia los cuestionarios estáticos por informes listos para auditar en menos de 30 minutos.
Acerca de Proof & Trust
About
Qué es Proof&Trust
Proof&Trust es una plataforma web para el riesgo de la cadena de suministro NIS2. Hace una evaluación de riesgo de proveedores sobre cada suministrador, ordena los resultados en niveles y mantiene un rastro de evidencias que refleja lo que piden los auditores. La idea es una gestión de riesgo de terceros pensada para una sola norma: en lugar de un cuestionario de seguridad de proveedores, empiezas a puntuar los certificados, informes y atestaciones que el proveedor ya tiene.
El producto nace de la Directiva NIS2 de la Unión Europea, en vigor desde el 17 de octubre de 2024. El artículo 21(2)(d) pone la seguridad de los proveedores directos en manos de la empresa compradora, así que una hoja de cálculo con respuestas caducadas ya no sirve como diligencia debida de la cadena de suministro. Proof&Trust lee los documentos de origen, confirma su validez y asocia cada control con la cláusula exacta que cubre. Esto es puntuación basada en evidencias, no una encuesta que solo recoge lo que el proveedor dice de sí mismo.
Los límites pesan tanto como la propuesta. Proof&Trust es una herramienta de cumplimiento y riesgo, no un cortafuegos ni un escáner, y apunta a equipos regulados de la UE en banca, energía, sanidad, telecomunicaciones y sector público. El alojamiento es europeo por defecto y los proyectos grandes pasan por ventas, no por un pago autoservicio. Los planes anuales arrancan en 1.999 euros.
Cómo empezar
- Pide una demo o solicita la muestra de 30 minutos, que devuelve una cartera puntuada sin integración y sin tarjeta.
- Sube un lote de evidencias del proveedor: certificados ISO 27001, informes SOC 2, SBOM, atestaciones de pentest y políticas escritas. Conecta contratos y fichas de proveedor si los tienes.
- Deja que el motor analice, valide y puntúe cada artefacto, y luego agrupe las puntuaciones en un único índice de riesgo del proveedor.
- Invita a los proveedores con un enlace para que respondan los cuestionarios integrados en el nivel de riesgo que corresponda y suban pruebas nuevas.
- Revisa la cartera por niveles en la consola y exporta el paquete de auditoría para tus revisores.
Información del producto
Un vistazo rápido a los precios, las plataformas compatibles y el rendimiento de Proof & Trust.
Ideal para
Los usuarios, tareas y casos de uso en los que esta herramienta encaja mejor.
Usuarios
- Equipos de cumplimiento y GRC en entidades esenciales de la UE
- Responsables de seguridad (CISO) en banca, energía, sanidad, telecomunicaciones o sector público
- Equipos pequeños que montan su primer programa
Tareas
- Sustituir una hoja de cálculo de cuestionarios
- Clasificar un atraso de proveedores
- Preparar una auditoría NIS2
- Redactar una notificación de incidente del artículo 23
Casos de uso
- Un regulador pide evidencias de proveedores
- Un proveedor comunica una brecha o aparece un CVE nuevo
- Un consejo revisa el riesgo de ciberseguridad
Funciones clave
Puntuación de proveedores basada en evidencias
Cada artefacto que envía un proveedor, ya sea un certificado ISO, un informe SOC 2 o una atestación de pentest, se analiza, se contrasta con su emisor y se puntúa por completitud, antigüedad, alcance y cobertura de controles. Luego esas puntuaciones se funden en un único índice de riesgo. El valor es claro: puntúas documentos defendibles, no respuestas que alguien tecleó en un formulario.
Clasificación automática por niveles
La clasificación de proveedores NIS2 se apoya en tres señales. La primera es lo esencial que resulta el proveedor para tu servicio; la segunda, la concentración de tu exposición; la tercera, la solidez de la evidencia. El modelo es determinista y explicable, así que cada cambio de nivel remite al evento de evidencia que lo provocó.
Reclasificación continua
Los niveles no se tocan una vez y se olvidan. Se recalculan cuando llega evidencia nueva o una señal se debilita, y las comprobaciones por eventos recogen CVE, sanciones y brechas comunicadas. Un proveedor que parecía seguro el trimestre pasado puede subir de nivel en cuanto su exposición cruza el umbral.
Mapeo del artículo 21(2) de NIS2
La plataforma cubre las diez medidas del artículo 21(2), desde el análisis de riesgo y la seguridad de la cadena de suministro hasta el MFA y las comunicaciones seguras. Cada puntuación se ata a una cláusula concreta, y ese mapeo suele ser lo primero que busca un auditor.
Redacción de incidentes del artículo 23
Cuando registras un incidente que encaja, Proof&Trust prerrellena las notificaciones del artículo 23. Eso incluye la alerta temprana de 24 horas, la notificación de incidente de 72 horas y el informe final de un mes, con hechos fechados, proveedores afectados y estimaciones de impacto listas para que las revise tu CSIRT.
Exportación de evidencias para el auditor
El espacio de auditoría exporta un paquete portable en PDF y JSON legible por máquina. Refleja lo que ven los revisores en la consola en vivo, así que entregas un solo archivo en vez de montar capturas y hojas de cálculo.
Despliegue flexible
Proof&Trust se ofrece como servicio multiinquilino alojado en la UE, como entorno de inquilino único o como despliegue privado en tu propia VPC en AWS, Azure, GCP u OVH. Todas las opciones comparten el mismo modelo de evidencia y el mismo motor de puntuación, y los datos se quedan en la UE por defecto.
Ventajas y desventajas
Ventajas
- Puntúa evidencias reales y no respuestas de cuestionario, que es justo lo que revisan auditores y reguladores.
- Los niveles se recalculan solos, así que un CVE nuevo o una brecha comunicada no esperan a la siguiente revisión.
- El precio arranca en 1.999 euros al año por 20 evaluaciones, bajo para un programa de cadena de suministro.
- Cada puntuación cita el artefacto de origen y el artículo de NIS2 que cumple, así que la cartera aguanta una revisión.
- El alojamiento es europeo por defecto, con opciones de inquilino único y VPC privada para requisitos de residencia de datos.
Desventajas
- Está construido en torno a NIS2 y a empresas de la UE, así que a equipos fuera de la UE o del ámbito de la directiva les aporta poco.
- No hay plan gratuito ni registro autoservicio, así que empiezas con una demo o un plan de pago en lugar de una prueba.
- La exportación por API llega solo con el plan Enterprise, lo que obliga a los planes menores a mover datos por CSV.
- Sigue el papeleo de los proveedores, no tus propios sistemas, así que no sustituye a un escáner de vulnerabilidades ni a un pentest.
Preguntas frecuentes
Es un software de cumplimiento NIS2 que puntúa y clasifica a los proveedores de tu cadena de suministro, y convierte sus certificados, informes y atestaciones en un único índice de riesgo y una cartera lista para auditar.
Contenido relacionado
Explora herramientas, habilidades y artículos relacionados con Proof & Trust.
Alternativas a Proof & Trust
Odyssey 3
Odyssey · OtroOdyssey-3 es el modelo del mundo fundacional de Odyssey. Simula física en tiempo real, convierte una descripción en un entorno interactivo y se adapta a robots, coches y videojuegos.
JarvisCore
Prescott Data · Programación · Productividad · OtroJarvisCore es un runtime de código abierto en Python donde los agentes de IA actúan como pares en una malla, reclaman tareas de un libro mayor compartido y llegan a servicios externos por un bróker sin confianza.
Clef
Cloudflare · Negocios · OtroClef es el modelo de decisión de código abierto de Cloudflare para Workers AI. Devuelve probabilidades calibradas para preguntas tipadas en lugar de texto, así que un agente clasifica, enruta y actúa rápido.