Proof&Trust

Proof&Trust aborda la obligación de cadena de suministro que crea el artículo 21(2)(d) de NIS2, que convierte la postura de seguridad de los proveedores directos en responsabilidad de la organización compradora. En lugar de perseguir cuestionarios anuales por distintos repositorios documentales, la plataforma ingiere contratos, maestros de proveedores y repositorios, y valida automáticamente la autenticidad, vigencia y alcance de certificados, atestaciones, SBOM, informes de pentesting y políticas.

Cada artefacto recibe una puntuación de grado de evidencia basada en completitud, actualidad, confianza de la fuente y cobertura de controles. Esas puntuaciones se agregan en un índice de riesgo de proveedor que se recalcula continuamente, en lugar de congelarse en una instantánea anual, y los proveedores se clasifican automáticamente en niveles —crítico/alto, importante/medio y básico/bajo— según dependencia, concentración y calidad de la evidencia. Los cambios de nivel llevan marca temporal, se rastrean hasta la evidencia y pueden exportarse como prueba lista para auditoría.

El proveedor afirma que una cartera de muestra puede puntuarse en menos de 30 minutos sin integración ni tarjeta de crédito, en un entorno alojado en la UE con residencia de datos y cifrado en tránsito y en reposo. Los informes cubren las diez medidas del artículo 21(2) de NIS2 y la plataforma también ayuda a redactar notificaciones de incidentes del artículo 23 con el calendario de alerta temprana de 24 horas. Se dirige a equipos de cumplimiento, seguridad y compras en sectores regulados como banca, energía, sanidad, telecomunicaciones y sector público.