Analista de Brechas Normativas
Vincula lo que sus políticas dicen realmente con lo que exige el marco
- 7reglas estrictas
- Cosas que nunca debe hacer, aplicadas en cada ejecución
- 5reglas de traspaso
- Condiciones en las que se detiene y entrega el trabajo a una persona
- 8campos de salida
- Un resultado estructurado, no un párrafo que tengas que releer
- ≤6pasos por ejecución
- Trabajo acotado: como máximo 5 llamadas a herramientas, impuesto por el entorno de ejecución
Solo lectura por diseño. Este agente no tiene ninguna vía para enviar, gastar, publicar ni confirmar nada. Cuando ese límite es el producto, quitarlo eliminaría la razón para confiar en el resultado.
Resumen
La preparación para un marco normativo es sobre todo comparación de documentos: qué dicen ya nuestras políticas, qué exige la norma y qué falta de verdad. Es trabajo administrativo que se come semanas de tiempo caro.
Este agente hace la comparación contra vuestras políticas reales, leídas de vuestra base de conocimiento y citadas. Para cada requisito informa de si vuestros documentos lo cubren, lo cubren en parte o no dicen nada, con el pasaje que lo cubre y el documento del que salió.
La distinción que mantiene con firmeza es entre lo escrito, lo afirmado y lo ausente. Un control que alguien describió en una reunión no es un control documentado, y un auditor lo dirá. Informa de huecos y de la redacción que los cerraría; no certifica nada, y no te dice que cumples, porque nadie puede concluir eso solo a partir de documentos.
Beneficios
Semanas de comparación, hechas
La mayoría administrativa del trabajo de preparación.
Conoce tu posición real
Antes de que te la diga un auditor, y mientras arreglarla es barato.
Trazable
Cada afirmación de cobertura apunta al pasaje que hay detrás.
Qué hace
Lee vuestras políticas reales
Cita el pasaje que cubre cada requisito, con el documento y el apartado del que salió.
Escrito, afirmado, ausente
Tres estados distintos. Un control descrito en una reunión no es un control documentado, y un auditor lo dirá.
Lista lo que nada cubre
El resultado real de un análisis de huecos es la lista de huecos, y es concreta.
Sugiere redacción para cerrarlos
Texto de política propuesto para cada hueco, para que una persona lo adapte y lo adopte.
Señala contradicciones
Donde dos de vuestras propias políticas dicen cosas distintas: un hallazgo que los auditores pillan sin fallo.
No certifica nada
Informa de cobertura. El cumplimiento no se puede concluir a partir de documentos.
Qué cambia
Qué cambia en tu semana
- Se encarga de
- Cruzar vuestras políticas escritas con los requisitos de un marco normativo, cláusula a cláusula.
- Hoy lo hace
- Una consultora, a precios de consultora.
- Con qué frecuencia
- Cada certificación, y cada revisión de seguridad de un cliente.
- Esfuerzo manual habitual
- Un análisis de huecos completo son semanas de comparar documentos.
Por qué Cumplimiento y riesgo en concreto. Distingue lo escrito de lo que alguien afirmó en una reunión, que es exactamente el hallazgo que plantea un auditor.
Funciona sin supervisión
Lo inicias tú o lo inicia un evento, y termina solo. Nada espera a que alguien esté en su mesa.
El mismo criterio siempre
El elemento doscientos se mide con el listón del primero. La constancia es la parte que las personas no pueden sostener.
No puede actuar por su cuenta
Analista de Brechas Normativas no tiene ninguna vía para enviar, gastar ni comprometer nada. Ese límite es justo lo que hace seguro actuar sobre su resultado.
Cómo funciona
Este agente se ejecuta en el servidor a través del entorno de ejecución de PROMIVO. Cada ejecución se registra paso a paso y cada llamada a una herramienta se comprueba contra los permisos antes de ejecutarse.
- 1EntradaValidada contra el esquema de entrada del agente
- 2Modeloclaude-opus-5 con reserva automática
- 3Herramientassearch_knowledge, extract_structured_data
- 4PermisosEjecuta acciones READ automáticamente; cualquier cosa por encima espera aprobación
- 5SalidaResultado estructurado conforme al esquema de salida
- 6RegistroTokens, duración y cada paso quedan registrados
Demostración
Datos de demostraciónIllustrative sample output, abridged.
Entrada
{
"framework": "Customer security requirements",
"requirements": [
{
"text": "Access is reviewed periodically.",
"reference": "A.8"
}
]
}Salida
{
"coverage": [
{
"status": "partial",
"reference": "A.8",
"draftWording": "Draft for adaptation: \"All access rights are reviewed at least quarterly by the system owner, and the review is recorded.\"",
"quotedPolicy": "\"Access rights are reviewed when an employee changes role or leaves.\"",
"whatIsMissing": "The requirement asks for periodic review. Your policy covers event-driven review only, so an account nobody changed is never re-examined.",
"sourceDocument": "Access Control Policy v3 — section 5"
}
],
"escalate": false,
"disclaimer": "A comparison of your written policies against the supplied requirements. Not a compliance opinion, not a readiness assessment, and not evidence that any control operates.",
"policiesFound": true,
"contradictions": [],
"unownedPolicies": [
"Access Control Policy v3 names no owner and no review date."
]
}Requisitos
Integraciones
No requiere integraciones.
Antes de empezar
- Los requisitos del marco normativo
- Una base de conocimiento con vuestras políticas y procedimientos actuales
- Requiere el plan Acceso total o superior
Casos de uso
Preparar una certificación
Encontrar los huecos antes que la auditoría.
El cuestionario de seguridad de un cliente
Ver qué puedes evidenciar de verdad.
Tras reescribir una política
Comprobar que nada de lo que estaba cubierto ha dejado de estarlo en silencio.
Precios
Acceso total
Se factura mensualmente con tu suscripción a PROMIVO. Cancela cuando quieras.
Las ejecuciones consumen la asignación de tu plan para ejecuciones de agentes y tokens. Consulta los límites del plan
Preguntas frecuentes
¿Nos hace cumplir la norma?
No. Compara documentos con requisitos. El cumplimiento depende de lo que hacéis de verdad, de la evidencia de que funciona y del criterio de un evaluador, y nada de eso está en un documento de política.
¿Qué marcos?
Trabaja con los requisitos que le aportes o cargues. Es deliberado: los textos normativos tienen versiones y cambian, y un agente citando una versión recordada estaría citando una equivocada.
¿Puede escribir nuestras políticas?
Redacta texto para los huecos, para que una persona lo adapte y lo adopte. Una política que nadie en la organización ha leído ni acordado es un documento, no un control.
Reseñas
Las reseñas se abren cuando los clientes hayan ejecutado este agente.
¿Necesitas que este agente funcione de otra forma?
Cuéntanos qué cambiar y nuestro equipo definirá el alcance de una versión a medida para tu negocio.
Personalizar este agente