Gateway 7.3
Equipo AEquipo de producto A
Afectado
Parche aplicadoParche aplicado
Remediación validadaRemediación validada
Siguiente acción
Aprobar cierreAprobar el cierre
Cierre de vulnerabilidades entre organizaciones
Cierra vulnerabilidades de componentes de terceros en cada producto, aplicación y versión.
Los agentes de Veedor mapean el impacto, reúnen y reconcilian evidencias de proveedores, integradores y equipos internos, y activan seguimientos y escalados. Tu equipo aprueba el impacto, la remediación y el cierre.
Veedor encaja cuando una vulnerabilidad cruza varias versiones, varios responsables y al menos una organización externa.
Un caso en Veedor
Un componente. Tres productos. Tres rutas de cierre.
ACME-LIB 3.2.1
Edge 4.8
Equipo B + Proveedor AEquipo de producto B + Proveedor A
Declaraciones en conflicto
Proveedor: No afectadoProveedor A: No afectado
Ruta vulnerable presenteEvidencia interna: ruta vulnerable presente
Siguiente acción
Solicitar justificaciónSolicitar justificación técnica
Vence en 48 h
Aviso 2 enviado
Control 2.1
Equipo C + Integrador BEquipo de programa C + Integrador B
Bajo investigación
Presencia sin confirmarPresencia del componente sin confirmar
Sin responsable asignadoSin responsable asignado
Siguiente acción
Asignar responsableAsignar responsable y confirmar alcance
Solicitud enviada
El reto del cierre
Una alerta de vulnerabilidad no demuestra el impacto en lo que entregas.
El caso sigue abierto mientras la evidencia esté repartida, las respuestas no estén justificadas o la siguiente acción no tenga responsable. Cada producto, aplicación y versión puede pertenecer a un equipo y ciclo de remediación distintos. Cada uno necesita una conclusión respaldada.
Evidencias dispersas
Los SBOM, los tickets, los correos, las pruebas y los avisos contienen partes distintas de la evidencia.
Respuestas incompletas
Un estado «no afectado» sin versiones, justificación ni evidencias no permite cerrar el caso.
Sin visión por versión
Cada declaración debe vincularse a los productos, aplicaciones, configuraciones y versiones concretos que entregas o mantienes.
Cómo automatiza Veedor
Los agentes de Veedor hacen avanzar cada caso.
Mapean el impacto, reconcilian la evidencia y activan las acciones necesarias. Tu equipo conserva la autoridad sobre el impacto, la remediación y el cierre.
Mapea el impacto
Vincula el componente vulnerable con cada producto, aplicación, configuración y versión.
Reconcilia la evidencia
Compara fuentes y detecta lagunas, contradicciones o conclusiones sin respaldo.
Coordina la remediación
Enruta por versión y escala respuestas, parches o validaciones bloqueados.
Prepara validación y cierre
Reúne pruebas, excepciones, decisiones y aprobaciones en un expediente trazable.
Cada acción automática queda registrada y limitada por permisos y reglas aprobadas.
Empieza con un caso real
Audita un caso cerrado o gestiona uno activo antes de contratar un plan anual.
Auditoría de evidencia de cierre
2.500 €
Precio fijo
Pon a prueba la evidencia y la conclusión de un caso que tu equipo ya haya cerrado.
- Un caso cerrado, una familia de producto o aplicación y los responsables internos acordados
- Hasta tres organizaciones externas y diez versiones
- Auditoría de lagunas de evidencia y matriz de impacto reconstruida
- Informe de auditoría y expediente de cierre reutilizable
Los casos de mayor alcance se presupuestan aparte.
Piloto de caso activo
Desde 7.500 €
Pago único según alcance
Gestiona un caso activo mientras Veedor impulsa las solicitudes de evidencia, aprobaciones, seguimientos y escalados y tu equipo conserva la autoridad de decisión.
- Un caso con productos, aplicaciones, versiones y responsables internos acordados
- Hasta tres organizaciones externas
- Hasta 8 semanas de solicitudes, seguimientos y escalado
- Solicitudes estructuradas, circuito de aprobación y escalados automáticos
- Expediente de cierre o bloqueos documentados que impiden el cierre
El 50 % del importe de la auditoría o del piloto se descuenta del primer plan anual.
Los planes parten de 15.000 €/año e incluyen usuarios internos ilimitados, participantes externos sin licencia y un volumen anual de casos definido en la propuesta. El precio se ajusta según la cartera de productos y aplicaciones y la complejidad de la red de terceros.
Los participantes externos responden mediante enlace seguro o correo y no necesitan una licencia de Veedor.
IVA no incluido.
Antes de empezar
Límites claros del producto.
¿Es otro escáner de vulnerabilidades?
No. Veedor empieza después de detectar una posible vulnerabilidad y coordina la evidencia necesaria para determinar el impacto, validar la respuesta y cerrar el caso.
¿Necesita integrarse con nuestros sistemas para empezar?
No. Una auditoría de evidencia de cierre puede comenzar con archivos, exportaciones, correos, SBOM y registros existentes. Las integraciones se añaden solo cuando aportan valor.
¿Necesitan licencia nuestros proveedores, integradores o socios?
No. Tu organización contrata Veedor. Los participantes externos pueden responder mediante enlaces seguros o canales acordados sin adquirir una licencia.
¿Veedor desarrolla o prueba el parche?
No. Los equipos de ingeniería y validación realizan la remediación y las pruebas técnicas. Veedor vincula sus resultados con los productos afectados, la evidencia y las aprobaciones.
¿Qué puede automatizar la IA y qué requiere aprobación?
Veedor puede mapear relaciones, extraer declaraciones, detectar lagunas, redactar y enviar solicitudes dentro de reglas aprobadas, y ejecutar seguimientos y escalados. Una persona autorizada aprueba el impacto, la remediación, la aceptación de riesgo y el cierre.
¿Cubre todo el cumplimiento del CRA?
No. Prepara la evidencia del caso y controla los plazos de notificación. No sustituye la evaluación de conformidad, el asesoramiento jurídico ni la decisión de tu organización.
¿Puede Veedor tratar información clasificada?
No en la oferta SaaS inicial. El alcance de los datos se acuerda antes de cada piloto. Cualquier despliegue privado o local requeriría una evaluación independiente de seguridad y producto.
Veedor