Sobre la plataforma
¿Qué puedo organizar en Blugreen?
Sistemas, responsables, información de accesos, controles de protección de datos, usos de IA, solicitudes de evidencia y acciones. Descubre cómo se conectan estas áreas.
¿Necesito un equipo de tecnología para empezar?
Puedes empezar por el diagnóstico con lenguaje de negocio y reunir lo que ya sabes. Las verificaciones técnicas y correcciones pueden requerir al equipo, proveedores o un especialista.
¿Cómo funciona la recopilación en línea y asíncrona?
Una solicitud identifica preguntas, responsable y plazo. Puedes guardar un borrador en el servidor, retomarlo después, enviar referencias y adjuntos y completar información cuando la revisión solicite ajustes.
¿Qué integraciones están disponibles para la recopilación?
La recopilación de metadatos está disponible para GitHub.com y GitLab.com mediante conexión autorizada. La protección de ramas en GitHub puede requerir permisos adicionales. Los datos no proporcionados permanecen sin recopilar y pueden completarse mediante el formulario.
¿Puedo recibir avisos con la plataforma cerrada?
Los avisos están disponibles en la plataforma. Los resúmenes por correo dependen de la activación del servicio, un correo de cuenta verificado y la preferencia de cada usuario y empresa. Las notificaciones push todavía no están disponibles.
¿Blugreen monitorea automáticamente todas las herramientas de IA?
El área de IA organiza los usos informados, las categorías de datos, las reglas y la revisión humana. No monitorea automáticamente todas las herramientas ni actividades del equipo.
Evaluaciones y entregables
¿Qué dimensiones pueden evaluarse?
Inventario tecnológico y de datos; identidad y accesos; aplicaciones y APIs; almacenamiento y ciclo de vida; gobernanza; y protección de datos personales. Conoce el contenido de cada dimensión.
¿Se incluyen automáticamente pruebas de penetración?
No. Las pruebas ofensivas requieren alcance, autorización y un profesional responsable. Registrar información o un alcance en la plataforma no inicia estas pruebas.
¿Qué entregables pueden incluirse en la evaluación?
Según el alcance, el trabajo puede incluir inventario, mapa de flujos, hallazgos técnicos, matriz de evidencias, informe ejecutivo y plan de acción. La propuesta define los entregables y activos incluidos.
¿Se aplica el RGPD a mi empresa?
La evaluación preliminar organiza los vínculos de la operación con la Unión Europea, como establecimiento, oferta de bienes o servicios y seguimiento del comportamiento, según el contexto. La conclusión requiere un análisis especializado. Entiende qué información reunir.
¿Cuál es la diferencia entre diagnóstico y evaluación?
El diagnóstico inicial reúne información declarada y orienta prioridades. La evaluación profundiza un alcance definido, verificando evidencias y, cuando se incluyen, realizando pruebas técnicas autorizadas.
Evidencias y correcciones
¿Qué archivos pueden adjuntarse?
PDF, PNG, JPG, TXT, CSV y JSON, hasta 2 MiB por archivo y 8 archivos por solicitud. El almacenamiento inicial tiene un límite de 32 MiB por empresa. El acceso requiere autenticación y permisos de la solicitud.
¿Se considera verificado un archivo adjunto?
No. La integridad del archivo y la revisión de su contenido son etapas distintas. Adjuntar un archivo o enviar una respuesta no demuestra, por sí solo, la eficacia de un control ni la corrección de un hallazgo.
¿Cómo funcionan la corrección y la repetición de pruebas?
El plan registra responsable, plazo y evidencia de la corrección. La revisión o repetición de pruebas registra una nueva observación vinculada al contexto anterior. Los servicios técnicos, correcciones y nuevas pruebas se definen en el alcance; cuando es necesario, participan profesionales con independencia adecuada.
¿La plataforma modifica automáticamente los sistemas conectados?
No existe escritura genérica en los sistemas. La exigencia de un pipeline exitoso en GitLab.com utiliza una propuesta específica y aprobación independiente. La ejecución externa requiere activación, validación, permisos suficientes, aprobación independiente y confirmación de la operación exacta.
Alcance y contratación
¿La evaluación certifica el cumplimiento o garantiza ausencia de riesgos?
No. La evaluación técnica describe el alcance, las observaciones y las evidencias disponibles. No certifica el cumplimiento jurídico ni garantiza ausencia de vulnerabilidades. Una lista o tarea completada no demuestra adecuación por sí sola.
¿El análisis técnico sustituye al jurídico?
No. Las bases jurídicas, contratos y conclusiones regulatorias requieren el análisis especializado adecuado. Organizar controles y evidencias apoya ese trabajo.
¿Cuál es el plazo de la evaluación?
El cronograma depende del alcance, los sistemas, accesos y disponibilidad de información. No existe un plazo único para todos los entornos.
¿Cómo funciona la contratación?
El equipo acuerda la necesidad, los activos incluidos, autorizaciones, responsables y entregables. La propuesta también define el seguimiento, las correcciones y las nuevas pruebas contratadas.