DORA · (UE) 2022/2554 ITS 2024/2956 · 15 PLANTILLAS CNMV/EBA EU AI ACT · (UE) 2024/1689 RGPD ART. 25 · DLP PRE-RED

La bóveda regulatoria para gobierno de IA y resiliencia DORA en entidades financieras.

Diseñada para SGIIC, SGEIC, EAF, Sociedades de Valores, Aseguradoras, Banca Privada y Entidades de Crédito supervisadas por la CNMV, Banco de España, DGSFP y BCE/EBA. Proteja cada consulta a modelos de IA antes de salir de su red y mantenga las 15 plantillas del Registro DORA con evidencia criptográfica inmutable.

15 Tablas .XLSX Registro DORA B_01.01 a B_99.01 con validador LEI ISO 17442
DLP Matemático IBAN mod-97, NIF mod-23, CIF y tarjetas Luhn ocultados pre-red
SHA-256 + Ed25519 Doble control (4 ojos) y libro de auditoría inalterable
CUSTOVAI · CENTRO DE CONTROL DE RESILIENCIA ● LEDGER ÍNTEGRO
DORA15 TABLAS OK
AI ACTANEXO III OK
RGPDDLP ACTIVO
4 OJOSSEGREGADO
PASARELA VIGÍA · FILTRO DLP BANCARIO PERMITIDA · EEE
Entrada: «Reembolso partícipe NIF 12345678Z en cuenta ES91 2100...»
Salida a IA: «Reembolso partícipe NIF [NIF] en cuenta [IBAN]»
DOBLE CONTROL (4 OJOS · DORA ART. 6.4) FIRMA 2ª LÍNEA
Propuesta en plantilla B_05.01 (Proveedor TIC crítico) por 1ª Línea (TI) → Validada por 2ª Línea (CISO). Autoaprobación bloqueada en motor SQL.
CADENA CRIPTOGRÁFICA DORA ART. 12 ED25519 VERIFICADO
SEQ #043 · SHA256 79953f9c05573838... · PostgreSQL 16 FORCE RLS
UNIFICACIÓN NORMATIVA Y TÉCNICA

Siete módulos críticos en una única plataforma soberana

Sustituya hojas de cálculo dispersas y controles manuales por un sistema de control en tiempo real con evidencia matemática verificable ante inspectores de la CNMV, Banco de España y auditores externos.

01 · FIREWALL DE IA EN TIEMPO REAL

Pasarela IA «VIGÍA» y DLP Bancario

Intercepta cada consulta de sus empleados antes de salir hacia modelos de lenguaje. Verifica matemáticamente dígitos de control para evitar falsos positivos.

  • Ocultación pre-red de IBAN (ISO 13616 mod-97), NIF/NIE (mod-23), CIF y tarjetas (Luhn)
  • Bloqueo automático de modelos alojados fuera del EEE (*fail-closed*)
  • Detección de *prompt injection* y retención de órdenes sobre carteras
02 · REGLAMENTO DE EJECUCIÓN (UE) 2024/2956

Registro de Información DORA (15 Plantillas)

Mantenimiento estructurado y validación cruzada de las 15 tablas oficiales (B_01.01 a B_99.01) exigidas por los supervisores europeos.

  • Validador matemático de código LEI (ISO 17442 módulo 97-10)
  • Integridad referencial entre entidades, contratos, funciones críticas y subcontratistas
  • Exportación directa a libro oficial Excel (.xlsx Office Open XML)
03 · REGLAMENTO (UE) 2024/1689

Inventario y Clasificación EU AI Act

Gobierno completo del ciclo de vida de los sistemas de IA propios y de terceros utilizados por la entidad financiera.

  • Clasificación algorítmica: Prácticas prohibidas (Art. 5), Alto Riesgo Anexo III (solvencia, RR. HH.), Transparencia (Art. 50) y Riesgo Mínimo
  • Confirmación colegiada por 2ª línea (Cumplimiento) con obligaciones del desplegador
04 · DORA ARTS. 17–19 · REG. DELEGADO 2024/1772

Incidentes TIC Graves y Cronómetro Supervisor

Clasificación objetiva de incidentes operativos y de ciberseguridad con control estricto de los plazos de notificación a CNMV y Banco de España.

  • Evaluación automática de servicios críticos, acceso malicioso y 6 umbrales de impacto
  • Cuenta atrás para Informe Inicial (4 h), Intermedio (72 h) y Final (1 mes)
05 · DORA ART. 28.8

Proveedores TIC Críticos y Planes de Salida

Supervisión continua del riesgo de concentración en terceros proveedores tecnológicos y de nube.

  • Control de criticidad, coste anual, país de residencia y subcontratación de 4ª parte
  • Seguimiento de planes de salida documentados, proveedores alternativos y fechas de prueba
06 · DORA ART. 12 · AI ACT ART. 12

Doble Control (4 Ojos) y Ledger Criptográfico

Trazabilidad inmutable de cada decisión operativa, cambio de configuración o acceso de usuario.

  • Bloqueo en aplicación y en motor SQL de cualquier autoaprobación (checker ≠ maker)
  • Cadena de eventos encadenada con SHA-256 canónico y firmada con clave privada Ed25519
PRUEBA TÉCNICA INSTANTÁNEA (SIN REGISTRO)

Simulador interactivo en vivo

Compruebe ahora mismo en su navegador cómo operan los algoritmos matemáticos de Custovai sobre datos bancarios reales, códigos LEI e incidentes DORA.

Escenarios rápidos:
LAS 15 PLANTILLAS OFICIALES DEL REGISTRO DE INFORMACIÓN DORA (ITS UE 2024/2956) INCLUIDAS EN CUSTOVAI:
B_01.01 · B_01.02 · B_01.03Entidad supervisada, perímetro del grupo financiero y sucursales.
B_02.01 · B_02.02 · B_02.03Acuerdos contractuales generales, específicos y vínculos intragrupo.
B_03.01 · B_03.02 · B_03.03Entidades firmantes, proveedores externos e intragrupo.
B_04.01 · B_05.01 · B_05.02Entidades usuarias, catálogo de proveedores TIC y cadena de subcontratación.
B_06.01 · B_07.01Funciones críticas o importantes (RTO/RPO) y evaluación de sustituibilidad y salida.
B_99.01 + Exportación .XLSXTaxonomía interna de la entidad y generación nativa de archivo Excel oficial.
GOBIERNO INTERNO E IDENTIDAD CORPORATIVA

Tres Líneas de Defensa, Doble Control (4 ojos) y Microsoft Entra ID

Custovai aplica la segregación de funciones exigida por la EBA, la CNMV y el artículo 6.4 de DORA, integrándose de forma nativa con el directorio Microsoft 365 de su organización.

1ª LÍNEA DE DEFENSA

Negocio y Tecnología (TI)

Las áreas de gestión y operaciones TIC utilizan la pasarela VIGÍA, registran proveedores y proponen actualizaciones en el Registro DORA, sin poder aprobar nunca sus propios cambios.

2ª LÍNEA DE DEFENSA

Riesgos, Cumplimiento y CISO

La función independiente de control del riesgo TIC (CISO · DORA Art. 6.4) y Cumplimiento confirman clasificaciones AI Act, notifican incidentes al supervisor y ejercen la segunda firma (4 ojos).

3ª LÍNEA DE DEFENSA

Auditoría Interna

Perfil bloqueado por diseño en modo solo lectura (SOD-03). Dispone de verificación matemática de toda la cadena de auditoría SHA-256 y firmas Ed25519.

MICROSOFT 365 · OIDC + PKCE

SSO Entra ID y Administrador

El administrador de la entidad conecta su directorio Microsoft Entra ID en minutos: alta automática por grupo corporativo, modo SSO obligatorio y validador automático de conflictos SOD-01/02/03.

SOBERANÍA DEL DATO Y ARQUITECTURA MULTIMODAL

Cuatro modalidades de despliegue con un único código

Desde una EAF o SGIIC que necesita arrancar en el día en nube europea hasta un banco sistémico que exige ejecución aislada en su propio CPD sin salida a internet.

MODALIDAD 01

SaaS Cloud UE (Multi-Tenant)

Alojado en centros de datos certificados ISO/IEC 27001 en Alemania (UE). Aislamiento criptográfico y políticas PostgreSQL 16 Row-Level Security (FORCE RLS) por entidad.

  • Puesta en marcha en 24 horas
  • Copias diarias cifradas DORA Art. 12
MODALIDAD 02

SaaS Dedicado (Single-Tenant)

Servidor, contenedor y base de datos PostgreSQL 16 dedicados en exclusiva a su entidad o grupo financiero dentro del Espacio Económico Europeo.

  • Aislamiento físico y lógico dedicado
  • Sin acceso a datos de negocio por el proveedor
MODALIDAD 03 · BANCA

BYOC (Bring Your Own Cloud)

Desplegado íntegramente dentro de la suscripción AWS, Microsoft Azure o Google Cloud de la propia entidad financiera.

  • El dato jamás abandona el VPC del cliente
  • Cero acceso de Custovai (salvo ventana temporal autorizada y revocable por el cliente)
MODALIDAD 04 · AIR-GAPPED

On-Premise (CPD del Banco)

Ejecución 100 % en el centro de procesamiento de datos de la entidad, sin necesidad de conexión a internet y conectada a modelos de IA locales.

  • Licencia firmada Ed25519 verificable sin red
  • Garantía DORA Art. 28.8: modo solo lectura si vence la licencia (nunca bloquea sus datos)
CUSTOVAI PARTNER NETWORK · CANAL B2B

Alianzas estratégicas para GSIs, Big 4, Consultoras GRC y MSSPs

Custovai está diseñado como plataforma habilitadora para integradores globales y firmas de consultoría regulatoria. El partner factura el 100 % de sus servicios profesionales de implantación, asesoramiento y operación gestionada, sumando margen recurrente sobre licencia.

GLOBAL SYSTEM INTEGRATORS (GSIs)

Integradores Tecnológicos y Bancarios

Ideal para proyectos de transformación DORA e IA segura en Banca Comercial, Banca Sistémica y grandes Aseguradoras bajo modalidades BYOC (AWS/Azure del banco) y On-Premise.

  • 100 % de los servicios de despliegue, integración SIEM/SOAR y conectores LLM internos para el GSI
  • Despliegue reproducible en minutos mediante contenedores endurecidos y licencia offline Ed25519
  • Protección de oportunidad comercial (Deal Registration) y margen de canal plurianual
BIG 4 · CONSULTORÍA REGULATORIA · LEGAL

Consultoras GRC y Despachos Financieros

Transforme proyectos puntuales de adecuación a DORA y EU AI Act en un servicio continuo auditable para su cartera de SGIIC, SGEIC, EAF, ESI y Banca Privada.

  • Sustituye hojas Excel estáticas por las 15 plantillas oficiales CNMV/EBA (B_01.01–B_99.01) validadas
  • Perfil dedicado de Asesor / Auditor Externo con segregación de funciones garantizada
  • Licencias mayoristas multi-entidad para gestionar decenas de clientes supervisados
MSSPs · SOC GESTIONADOS · CLOUD SOBERANO

Ciberseguridad Gestionada y Cloud UE

Incorpore a su catálogo de SOC/MDR el firewall de IA VIGÍA y el flujo regulatorio de notificación de incidentes graves DORA (4 h / 72 h / 1 mes).

  • Detección y clasificación automática según el Reglamento Delegado (UE) 2024/1772
  • DLP financiero previo a la red sin almacenar nunca datos personales en claro
  • Integración vía API y sondas de salud para monitorización continua 24×7
MODELO COMERCIAL TRANSPARENTE

Planes adaptados a la escala y supervisión de cada entidad

Importes en euros (sin IVA) para modalidad SaaS Cloud UE y opciones dedicadas / BYOC / On-Premise.

SEGMENTO 01 · CNMV

EAF y Asesoramiento

790 € /mes (anual)
Piloto de Choque: 3.000 € / 6 meses

Para Empresas de Asesoramiento Financiero (hasta 15 usuarios activos).

  • Registro DORA (15 plantillas .xlsx)
  • Pasarela VIGÍA (10.000 consultas/mes)
  • Setup bonificado en contratación anual
SEGMENTO 02 · SGIIC / SGEIC / ESI

Gestoras y Valores

1.950 € /mes (anual)
Promo Early Adopter: 1.450 €/mes (24 meses)

Para SGIIC, SGEIC, Sociedades y Agencias de Valores (hasta 50 usuarios).

  • Todos los módulos DORA + EU AI Act + VIGÍA
  • SSO Microsoft Entra ID incluido
  • Opción SaaS Dedicado (3.900 €/mes)
SEGMENTO 03 · BDE / DGSFP

Banca Privada y Seguros

3.900 € /mes (anual)
SaaS Dedicado: 6.900 €/mes · BYOC: 7.900 €/mes

Para entidades de banca privada y aseguradoras medianas (hasta 200 usuarios).

  • 3 Líneas de Defensa + TI y CISO
  • 250.000 solicitudes IA gobernadas/mes
  • Despliegue Multi-Tenant, Dedicado o BYOC
SEGMENTO 04 & 05 · BCE / SSM

Banca Comercial y Sistémica

Dedicado / BYOC / CPD
PoV de 90 días (descontable del 1.er año)

Aislamiento estricto (el sistema bloquea por diseño modalidades compartidas para banca).

  • Despliegue en AWS/Azure del banco o CPD aislado
  • Licencia criptográfica offline Ed25519
  • Soporte de implantación directo o vía GSI
CONTACTO DIRECTO Y CANAL PARTNER

Solicite una demostración ejecutiva o registre una alianza Partner / GSI

Tanto si representa a una entidad financiera supervisada que desea evaluar un Piloto / Prueba de Valor (PoV), como si pertenece a un GSI, Big 4 o consultora regulatoria interesada en nuestro programa de canal, su solicitud queda registrada directamente en la Consola Central de Custovai.

GARANTÍAS DE ARQUITECTURA
  • Infraestructura europea en Alemania (ISO/IEC 27001) con PostgreSQL 16 FORCE ROW LEVEL SECURITY
  • Conector corporativo Microsoft Entra ID (OpenID Connect + PKCE S256) listo para su administrador de M365
  • Exportación inmediata de las 15 plantillas del Registro DORA en formato Excel oficial .xlsx