100 % Made in Germany
Desarrollado en Alemania, alojado en la UE. Residencia de datos en Alemania: revisión de proveedores y subencargados según criterios de soberanía documentados.
100 % Made in Germany · alojado en la UE
Seguridad con sustancia.
GRC, SGSI y riesgo — por fin modernos.
deveca reúne gestión de riesgos, ISO 27001, ISO 27701, TISAX, NIS2, BSI IT-Grundschutz, RGPD y la ley alemana de denunciantes en una plataforma multiinquilino — lista para auditar, integrada y sin el caos de Excel.
Prueba gratis durante 6 semanas
Sin contrato y sin tarjeta. Después, un plan Free permanente con Micro-ISMS.
6 semanas gratisSin permanenciaSin tarjetaListo en 5 minutos
grc.deveca.app
Marcos · disponibles en vivo
Previstos: DORA, SOC 2, PCI DSS, HIPAA.
ISO 27001
ISO 9001
ISO 27701
TISAX
NIS2
BSI IT-Grundschutz
RGPD / GDPR
EU AI Act
HinSchG
Cyber Resilience Act
ISO 27001
ISO 9001
ISO 27701
TISAX
NIS2
BSI IT-Grundschutz
RGPD / GDPR
EU AI Act
HinSchG
Cyber Resilience Act
Por qué deveca
Una plataforma para quienes de verdad hacen GRC.
Seis promesas que cumplimos de forma medible — no solo en las diapositivas.
Aislamiento por inquilino · security by design
Cada inquilino tiene sus esquemas y claves. Cifrado en reposo y en tránsito, RBAC granular y registros de auditoría completos.
Independiente del marco
TISAX sin ISO — o juntos: los módulos se combinan con libertad. Paga solo lo que necesita.
Distribución en SharePoint
Publique políticas en Microsoft 365, recoja acuses de lectura y envíe noticias a los públicos correctos.
GRC nativo de IA
Un asistente de IA en cada flujo: control de evidencias, brechas de crosswalk, borradores de registro/EIPD y 6 agentes de IA — no añadidos después.
Denuncias, bien hechas
Portal de denuncias completo con comunicación anónima, expediente, control de plazos y seguimiento de medidas.
Módulos
Lo que realmente gobierna.
Solo funciones del catálogo. Lo que no está live se marca en preparación.
SGSI / ISO 27001
Alcance, políticas, controles, SoA y evidencias.
NIS2
Marco en la plataforma. Comprobación gratuita en el sitio.
BSI IT-Grundschutz
Conjunto de controles live. KRITIS: en preparación.
Gestión de riesgos
Riesgo TI y de negocio con metodología y KPI.
BCM con plan PDF
Planes de continuidad con editor y PDF – en Professional.
Activos y procesos
Inventario y modelado de procesos.
Medidas
Registro central con plazos y vínculos.
Incidentes / notificaciones
Incidentes, causa raíz, deber de notificación.
Solicitudes RGPD
Art. 15-22, portal DSR.
Auditoría / evidencias
Programa de auditoría y acceso del auditor.
Varias sociedades
Starter: 1. Professional: hasta 3. Group: ilimitadas.
Integraciones
Microsoft 365 y Entra live. ServiceNow: en preparación.
Módulos
Ver todos los módulos Una plataforma. 25 módulos en vivo.
Del cockpit y el riesgo al RGPD, el TPM y el Reglamento de IA, hasta SBOM y CRA — combinables, listos para auditar y aislados por inquilino.
Tres paquetes, usuarios ilimitados.
Starter 349 €/mes neto, Professional 849 €, Group desde 1.499 €. Tras la prueba: 24 meses.
Starter
Organización pequeña sujeta a NIS2: una sociedad, un marco — y todos los usuarios que deban participar.
349 €/mes neto
Empezar ahora — gratisProfessional
RecomendadoEmpresa mediana y servicios municipales: todos los marcos live, BCM e inicio de sesión Microsoft 365 / Entra.
849 €/mes neto
Empezar ahora — gratisGroup
Vista de grupo sobre sociedades ilimitadas — mapeo grupos Entra→roles y arranque acompañado.
desde1.499 €/mes neto
Pedir una conversaciónTI soberana
Datos alemanes. Servidores alemanes. Responsabilidad alemana.
100 % Made in Germany, alojado en la UE. Residencia de datos en Alemania: revisión de proveedores y subencargados según criterios de soberanía documentados — transparente para auditoría y compras.
- Alojamiento en Núremberg · centro de datos con ISO 27001
- Centro de respaldo en Falkenstein · separado geográficamente
- Residencia de datos en Alemania · alojado en la UE
- Contrato de encargo completo según el art. 28 RGPD
- Revisión de proveedores y subencargados según criterios de soberanía
- Medidas alineadas con BSI IT-Grundschutz (técnicas y organizativas)
Garantía de soberanía
Made in Germany · alojado en la UE
- Sede principal
- Núremberg
- Sede de respaldo
- Falkenstein
- Residencia de datos
- Alemania
- Inferencia de IA
- EU-private
- Cifrado
- AES-256 / TLS 1.3
- Encargo
- Contrato incluido
Documentación de seguridad completa
Seguridad y protección de datosDestacados
Cuatro funciones que echará de menos en cualquier otro sitio.
Análisis de causa raíz que sí se usa
5-Why, Ishikawa, árbol de fallos, línea de tiempo y métodos configurables — dentro de cada incidente, no en un Excel aparte.
5-WhyIshikawaÁrbol de fallos (FTA)Línea de tiempoMétodos propiosLessons learned
SGSI en SharePoint de forma automática — noticias incluidas
Publique políticas, instrucciones y noticias con un clic en las bibliotecas de SharePoint correctas. Acuses de lectura, versiones y recordatorios automáticos incluidos.
- 1Cree y apruebe la política en deveca
- 2deveca la sincroniza con SharePoint, permisos incluidos
- 3Noticia a sede, departamento o función
- 4Acuse de lectura y recordatorio de forma automática
Portal HinSchG con un expediente real
Portal anónimo de denuncias con buzón bidireccional, adjuntos cifrados, pasos de investigación y seguimiento automático de plazos (acuse en 7 días, respuesta en 3 meses).
Ir al módulo HinSchGGrafo force-directed: ¿qué está realmente conectado?
Agrega más de 20 relaciones: activos, riesgos, controles, proveedores y sedes. Filtre por necesidad de protección o propietario y entre en cada elemento. Parece un mapa y sirve como evidencia de auditoría.
Explorar el grafoHoja de ruta
Lo que viene.
Transparencia en lugar de vaporware. Estos módulos están en desarrollo activo y se publican a medida que están listos.
En planificación
Puente Atlassian (Jira y Confluence)
Conexión bidireccional con Jira (incidentes, medidas, CAPA) y Confluence (espejo de políticas). Incidencias, cambios de estado y evidencias fluyen sin ruptura de medio.
En planificación
Conectores de vulnerabilidades (Greenbone, OpenVAS, Nessus)
Importación de resultados de escaneo desde Greenbone / OpenVAS, Tenable Nessus y OWASP Dependency-Check. Emparejamiento automático CVE/CVSS con activos y controles.
Investigación
Sincronización CMDB (ServiceNow, i-doit)
Sincronización bidireccional con ServiceNow e i-doit: activos, propietarios y dependencias se importan automáticamente — deveca añade la necesidad de protección y el mapeo de controles.
Próximamente
Marco DORA
Conjunto de controles preconfigurado para el Digital Operational Resilience Act en el sector financiero.
Próximamente
Marco SOC 2 Type II
Trust Services Criteria como mapeo nativo, con crosswalks a ISO 27001.
Próximamente
Marco PCI DSS v4
Controles Payment Card Industry para proveedores de pago y comercios.
Check, Checkliste, Lieferantenantwort – bevor jemand verkauft.
NIS2-Betroffenheitscheck8–12 Fragen zu Sektor, Größe und Umsatz. Ergebnis sofort im Browser.NIS2-/ISMS-Startcheckliste§ 30 und § 32 BSIG als abhakbare Liste. Download gegen geschäftliche E-Mail.Lieferantenanfrage beantwortenFür Agenturen, Zeitarbeit und Mittelstand, die Fragebögen von NIS2-Kunden bekommen.Meldefristen-Rechner24 Stunden, 72 Stunden, ein Monat – Zeitplan ab Kenntnis des Vorfalls.
¿Listo para un GRC que da gusto usar?
6 semanas gratis y después Free permanente con Micro-ISMS. Sin llamada y sin tarjeta. Group y onboarding individual: pedir una conversación.