Centro de Transparencia

Cómo trabaja LexAppliance GRC

Las normas en las que nos basamos, los criterios con los que diseñamos la plataforma y las reglas exactas con las que calculamos cada indicador.

Referencias normativas y criterios del sector

Cada afirmación enlaza a su fuente para que puedas verificarla de forma independiente.

Norma internacional · ISO/IEC

ISO/IEC 27701:2025, un PIMS independiente

La edición 2025 de ISO/IEC 27701 es una norma de sistema de gestión independiente (standalone): una organización puede implantar y certificar su Sistema de Gestión de la Privacidad (PIMS) sin certificar antes la ISO/IEC 27001, y sigue pudiendo integrarlo con un SGSI existente. LexAppliance trata ambos marcos como planes paralelos.

Verificar especificación en el Portal Oficial ISO

Criterio de diseño · Automatización GRC

Evidencias trazables y documentos versionados

Para que el trabajo sea revisable por un auditor externo, LexAppliance vincula cada evidencia a un control concreto con su estado y vigencia, calcula la cobertura con reglas fijas y publicadas, y emite los documentos con código y versión. Las plataformas del sector compiten en esas mismas capacidades.

Ver comparativa de software ISO 27001 (Orbiq)

Metodología · LOPDP Ecuador

Remediación medible frente a la LOPDP

La LOPDP exige transparencia hacia los titulares y responsabilidad proactiva y demostrada. Por eso cada brecha detectada se traduce en un plan de remediación tecnológico y organizativo con avance medible, de modo que la organización pueda demostrar qué ha hecho y qué le falta.

Ver la metodología de cálculo

Las referencias externas se citan con fines informativos. LexAppliance GRC no está afiliado, certificado ni respaldado por ISO, IEC ni por los proveedores mencionados; los nombres y marcas pertenecen a sus titulares.

Metodología de cálculo

Las mismas reglas que aplica la plataforma en el Gap Analysis, el Dashboard y la hoja de ruta de Implementación.

Cumplido = madurez CMMI ≥ 3: Un control ISO 27002, un requisito ISO 27701 o una subcategoría NIST cuenta como implementado cuando alcanza el nivel 3 (Definido) y es aplicable.
Cobertura LOPDP por mapeo: Un artículo LOPDP queda cubierto si al menos un control ISO 27002 mapeado está implementado o un requisito PIMS mapeado directamente está cumplido. El porcentaje se calcula sobre los artículos con algún mapeo.
Mapeos revisables: Las correspondencias ISO 27701 → LOPDP son una propuesta inicial que el Delegado de Protección de Datos debe revisar; se guardan en base de datos y no se modifican sin su intervención.
Documentos base, no asesoría legal: Las plantillas de la Fábrica Documental se rellenan con los datos de la organización y deben ser revisadas por un asesor legal antes de su aprobación.