CUMPLIMIENTO NORMATIVO GLOBAL

11 frameworks. Una plataforma. Cobertura total.

La única plataforma que cubre simultáneamente todos los marcos regulatorios globales — desde CMMC hasta NIS2, LGPD y Essential Eight — con controles verificables y evidencia lista para auditoría.

🌐 Transversales — Aplican Globalmente

ISO 27001:2022

SGP ✓

SGSI · 93 controles · Certificación global

ISO/IEC

ISO 27701

SGP ✓

Gestión privacidad · Extensión ISO 27001

ISO/IEC

ISO 62443

SGP ✓

Seguridad OT/SCADA/ICS · Infraestructura crítica

ISA/IEC

NIST CSF 2.0

SGP ✓

6 funciones · Adoptado en 50+ países · Ref. 2024

NIST

CIS Controls v8

SGP ✓

18 controles críticos · IG1/IG2/IG3 priorizados

CIS

PCI-DSS v4.0

SGP ✓

12 reqs · Pagos globales · Vigente Marzo 2025

PCI SSCPenalidad: €5K–100K/mes

🔴 Normativas Regionales — Cumplimiento Verificado

NIS2 (EU)

SGP ✓

27 países · 18 sectores críticos · Reporte 24h · Oct 2024

ENISAPenalidad: €10M / 2% revenue

LGPD (Brasil)

SGP ✓

Brasil · Equiv. GDPR · DPO · Brecha 72h

ANPDPenalidad: R$50M / 2% revenue BR

Chile Ley 21.663

SGP ✓

Ley Marco Ciberseg · ANCI · Incidentes CSIRT · Vigente

ANCIPenalidad: UTM 40,000 ≈ $3.5M

HIPAA (USA)

SGP ✓

Salud · PHI/ePHI · BAA · Brecha 60 días · Audit trail

HHS OCRPenalidad: $100K–$1.9M/año

🟠 Normativas Asia-Pacífico & Sector Tecnológico — Cumplimiento Verificado

PDPA (Singapur)

SGP ✓

Brecha 3 días · SGD $1M · Transferencias controladas

PDPC SGPenalidad: SGD $1M / 10% rev.

APPI (Japón)

SGP ✓

Brecha 30 días · PPC Japón · Datos sensibles

PPC JapanPenalidad: ¥100M empresa

DPDP (India)

SGP ✓

Consentimiento obligatorio · DPB India · ₹250 Crore

DPB IndiaPenalidad: ₹250 Crore ≈ $30M

Essential 8 (AU)

SGP ✓

8 estrategias · 4 niveles madurez · ASD Australia

ASD AustraliaPenalidad: AUD $50M

SOC 2 Type II

SGP ✓

5 Trust Criteria · SaaS enterprise · Auditoría por periodo

AICPAPenalidad: Pérdida de contratos

SGP vs. Competencia — Cobertura Normativa

Comparación de soporte nativo de frameworks regulatorios — sin add-ons, sin integraciones de terceros

Framework
SGP
CrowdStrike
Palo Alto
Microsoft
ISO 27001:2022
✅
❌
⚠️
⚠️
NIS2 (EU)
✅
❌
❌
⚠️
LGPD (Brasil)
✅
❌
❌
⚠️
Chile Ley 21.663
✅
❌
❌
❌
HIPAA
✅
⚠️
⚠️
⚠️
PCI-DSS v4.0
✅
⚠️
⚠️
⚠️
CMMC L1/L2/L3
✅
❌
❌
❌
SOC 2 Type II
✅
⚠️
❌
⚠️
PDPA / APPI / DPDP
✅
❌
❌
❌
Essential 8 (AU)
✅
⚠️
⚠️
⚠️
NIST CSF 2.0
✅
⚠️
⚠️
⚠️
ISO 62443 (OT)
✅
❌
⚠️
❌
Soporte nativo completoParcial (add-on / manual)No disponible

✅ NATIVO EN SGP

Soporte nativo completo: controles, evidencia, auditoría, asistencia IA y roadmap de implementación — dentro de la plataforma.

Checklist de controlesEvidencia auto-recopiladaAuditoría integradaAsistente IA por frameworkRoadmap de implementaciónScore de cumplimiento en tiempo real

11

Frameworks

nativos

CUMPLIMIENTO 100% VERIFICADO — 43/43 REQUERIMIENTOS DoD

14 marcos regulatorios. 43 requerimientos DoD. Cobertura 100%.

Veyrune® es la única plataforma con cobertura verificada al 100% de todos los marcos exigidos por el DoD — CMMC L1/L2/L3, NIST SP 800-171/53, ISO 27001, DFARS, FedRAMP, HIPAA, SOC 2, GDPR, NOM-151 y NDIA — en una sola interfaz, sin módulos adicionales.

43/43100% DoD

COBERTURA DoD CERTIFICADA

Todos los requerimientos del Departamento de Defensa de EE.UU. verificados internamente:

32 CFR §170DFARS 7012/7019/7020/7021NIST 800-171 Rev2NIST 800-172SPRS -203..+110eMASS ExportFedRAMPEO 14028
100%COVERED

14 marcos

100% cobertura nativa

43/43 DoD

Requerimientos certificados

100% listo

Para auditoría C3PAO / DCSA

Framework
★ TÚVeyrune®
CrowdStrike Falcon
Palo Alto XSIAM
MS Defender Suite
Qualys VMDR
DoD/FederalCMMC Level 1
DoD/FederalCMMC Level 2
DoD/FederalCMMC Level 3
DoD/FederalDFARS 252.204-7012/7021
FederalNIST SP 800-171 Rev 2
FederalNIST SP 800-53 Rev 5
FederalNIST CSF 2.0
FederalFedRAMP
InternationalISO 27001
HealthcareHIPAA
TrustSOC 2 Type II
PrivacyGDPR / LGPD
PrivacyNOM-151 (México)
DefenseNDIA Cybersecurity
Total cobertura completa14/140/140/140/140/14
Soporte completo (100%)
Soporte parcial
No soportado
🏛️

Ciclo completo CMMC — 43 requerimientos DoD cubiertos al 100%

SGP es la única plataforma con auditoría interna que confirma el 100% de cobertura de los 43 requerimientos oficiales del DoD: evaluación, implementación, evidencias, POAM, SPRS, eMASS, FedRAMP, formación, simulador C3PAO y reporte ejecutivo — sin add-ons.

✓ Evaluación inicial✓ Gap Analysis✓ POAM Manager✓ Repositorio de Evidencias✓ Formación CMMC✓ Simulador C3PAO✓ Dashboard SPRS✓ eMASS Export✓ FedRAMP Mapping✓ NIST 800-172✓ Reporte Ejecutivo✓ 43/43 DoD ✓

* Cobertura basada en 43 requerimientos oficiales DoD auditados. Las herramientas de competencia requieren módulos adicionales o integraciones de terceros para cobertura parcial.

Datos comparativos basados en documentación pública de cada proveedor · Junio 2026 · Auditoría SGP: 43/43 = 100%.

SLA DE DETECCIÓN POR AMBIENTE

99.99% SLA — pero no en todos los ambientes por igual

El SLA máximo requiere el Agente Sentinel instalado en la red del cliente. Sin él, la detección LAN es parcial.

🖥️

On-Premise

99.99%

SLA

✅ SLA GARANTIZABLE

Requisito

Agente Sentinel instalado

Detección

100% LAN — nmap + arp-scan

Puertos requeridos

TCP 443 (heartbeat)ICMP en LANARP en VLAN

Detecta IoT, switches, cámaras — sin importar si tienen puerto web.

🔀

Híbrido

99.99%

SLA

✅ SLA GARANTIZABLE

Requisito

Agente en LAN + VPN estable

Detección

100% LAN local + HTTP cloud

Puertos requeridos

TCP 443 salienteICMP en LAN corporativaVPN sitio-a-sitio activa

Segmento cloud usa HTTP/HTTPS. LAN corporativa 100% protegida con agente.

☁️

Cloud (AWS/Azure/GCP)

95%

SLA

⚠ DETECCIÓN LIMITADA

Requisito

Sin agente — ARP bloqueado en cloud

Detección

Solo HTTP/HTTPS (puertos web)

Puertos requeridos

TCP 443/80 salienteICMP puede estar bloqueadoARP no disponible

IoT, switches y cámaras sin puerto 80/443 NO son detectados. Para SLA 99.99% en cloud, instalar agente en VM dentro de la VPC.

🛰️

Agente Sentinel — instalación gratuita incluida en todos los planes

Script de un comando para Linux/Windows. Heartbeat automático cada 5 min. Sin configuración adicional.

PROTECCIÓN ENDPOINT — CAUSA RAÍZ #1 DE ATAQUES

Tu laptop. Cada USB. Cada dispositivo.
Protegidos desde el día 1.

El 80% de los ataques empieza en el dispositivo del usuario final — no en el servidor. Veyrune® protege cada endpoint, USB, disco externo y móvil antes de que la amenaza llegue a tu red.

80%

de ataques

empiezan en endpoints

<10s

detección USB

Escaneo automático al conectar

0

config. técnica

15 min para cualquier persona

Bloquea dispositivos infectados antes de que entren a tu red

Cuando alguien conecta un USB, disco externo, teléfono o tablet — el Agente Sentinel lo escanea automáticamente. Si detecta malware, lo bloquea y te notifica en tiempo real.

💾

USB infectado

Escaneado en <10 seg al conectarse

AUTO
📱

Teléfono/tablet

Aislado si intenta exfiltrar datos

AUTO
💿

Disco externo

Monitoreado por acceso masivo a archivos

AUTO
📡

WiFi comprometido

Detecta ARP poisoning y MITM

AUTO

Cualquier persona puede instalarlo en 15 minutos

Sin equipo técnico. Sin consultores. Sin semanas de implementación.

📥01

Descarga el agente

Un archivo .exe o .pkg — doble clic e instalar

🔑02

Ingresa tu licencia

Copia y pega la clave que recibiste por email

🌐03

Conecta tu red

El agente detecta todos los dispositivos automáticamente

🛡️04

Activa la protección

Un toggle. Todo protegido en segundos.

🔌05

Conecta un USB para probar

Lo escanea en <10 segundos. Verás la alerta en tiempo real.

✅06

¡Listo!

Dashboard activo. Tu empresa protegida.

¿Preguntas antes de comprar?

📧 sales@datamxlabs.com💬 WhatsApp Ventas🕐 Lun–Vie 9:00–18:00 CST · SOC 24/7