VigicapLa plataforma, en detalle
Lo que hace cada módulo y lo que produce, desde el diagnóstico ReCyF hasta el informe que entrega a su cliente.
Tres promesas, una sola pantalla
Lo que sus clientes pymes esperan de un prestador que se toma en serio la ciberseguridad — hecho tangible por usted, en marca blanca.
ANSSI ReCyF de origen francés
El diagnóstico cubre los 20 objetivos del referencial ReCyF v2.5 — el texto propio de la ANSSI, no una traducción. Hay otros cuatro referenciales disponibles: NIST CSF 2.0, DORA, ENS y ACN. Sus clientes responden en su propio idioma, sobre su propia realidad normativa.
Marca blanca completa
Logotipo, colores y nombre comercial visten la interfaz y los informes en PDF. Vigicap permanece invisible para el cliente pyme.
Multicliente, una sola pantalla
Toda su cartera de pymes dirigida desde un único panel: puntuación, categoría NIS2, último diagnóstico, acciones pendientes.
Una plataforma completa, de la carencia al expediente de auditoría
Todo lo necesario para dirigir en el tiempo la conformidad cibernética de sus clientes pymes — de la obligación NIS2 a la prueba para el auditor.
Preparación NIS2 de principio a fin
Registro de incidentes con las notificaciones de la ANSSI (24 h / 72 h / 1 mes), análisis de riesgos, registro de proveedores y plan de continuidad (PCA/PRA) — las obligaciones NIS2 llevadas en el mismo sitio que el diagnóstico.
Conectores y verificación automatizada
106 conectores de recogida — Microsoft 365, Intune/Defender, NinjaOne, Datto, Bitdefender, Wazuh, GLPI, Veeam y muchos otros — leen el estado real de las herramientas del cliente y precargan los objetivos ReCyF correspondientes. El consultor valida siempre.
Tickets en su propia herramienta
Envíe las acciones correctoras directamente como ticket a HaloPSA, Datto Autotask, ConnectWise, NinjaOne, Atera, Jira o ServiceNow — el trabajo de corrección sale en la herramienta que sus técnicos ya utilizan.
Portal de cliente en marca blanca
Acceso de solo lectura para la pyme: su madurez, su progresión en el tiempo y las acciones en curso — con su marca, sin mostrar nunca Vigicap.
Bóveda de pruebas
Asocie capturas, políticas y exportaciones a cada objetivo ReCyF o a cada control ISO 27001. La prueba de conformidad queda almacenada, cifrada y lista para el auditor.
Políticas listas para adaptar
Biblioteca de plantillas (política de seguridad de la información, carta informática, PCA…), adaptadas al cliente y exportadas después en PDF con su marca.
Deriva continua y prueba en el tiempo
Las mediciones de los conectores se conservan, nunca se sobrescriben. Usted ve lo que ha RETROCEDIDO desde la lectura anterior — «autenticación multifactor: 98 % → 71 %» — y puede demostrar una cobertura en el tiempo: «≥ 95 % durante 91 de los 92 días». Un auditor no pregunta si el MFA está activado, pide la prueba de que lo estuvo todo el año.
Escaneo externo pasivo
A partir de un simple nombre de dominio, sin cuenta, sin credenciales y sin autorización: SPF, DKIM, DMARC, certificado, cabeceras y nombres de host ya publicados. Una lectura de lo que es público, suficiente para abrir la conversación con un posible cliente antes de cualquier acceso. No es una prueba de intrusión ni sustituye a una auditoría.
Madurez en el tiempo
Curva de progresión por cliente, puntuación proyectada a partir de las propuestas pendientes de validar y comparativa sectorial de su cartera — lo necesario para demostrar en cada reunión el valor creado.
Un diagnóstico de 30 minutos, un encargo vendible
La conformidad es el problema de su cliente. Su problema es lo que produce una hora de consultor. Vigicap convierte una reunión en un plan presupuestado y listo para firmar.
- 20min
de diagnóstico, durante la reunión con el cliente
Los 20 objetivos del referencial ANSSI ReCyF, precargados por sus conectores y validados por el consultor — cada respuesta indica su fuente y la fecha de la medición.
- 500–2 500€
por servicio presupuestado en el presupuesto
Cada desviación del diagnóstico se convierte en una línea de presupuesto al precio de su catálogo — MFA, copia de seguridad, EDR, concienciación. Un solo expediente combina varias.
- 1dossier
de corrección cubren el año del plan de entrada
El diagnóstico no se factura: abre el encargo. Un solo despliegue de MFA al precio estándar del catálogo (1 800 €) cubre ya casi tres cuartas partes del año del plan Essentiel (2 490 €), y dos líneas de corrección lo superan. En un plan superior hacen falta más — lo que la cartera que justifica ese plan también permite. Lo que usted obtenga depende de su propia práctica, no de nuestra herramienta.
- 25
conectores leen toda la cartera desde una sola clave
De los 110 conectores en total, estos le ahorran conectarse cliente por cliente — Huntress conectado una sola vez alimenta el diagnóstico de todos sus clientes. Eso es lo que hace alcanzables los 30 minutos a escala de la cartera, y no de un único cliente.
Horquilla procedente del catálogo de precios estándar de Vigicap, enteramente personalizable: sus servicios, sus precios, su margen.
Su expediente ISO 27001, derivado de su diagnóstico
Sin un segundo cuestionario: la conformidad ISO 27001 es una vista derivada del diagnóstico ReCyF ya realizado. Usted acompaña a sus clientes de la desviación al expediente de certificación, sin doble introducción de datos.
- Declaración de aplicabilidad (SoA) — los 93 controles del Anexo A, derivados del diagnóstico ReCyF, nunca reescritos
- Sistema de gestión: cláusulas 4 a 10, plan de tratamiento del riesgo, no conformidades (CAPA) y revisiones por la dirección
- Expediente de preparación para la certificación en PDF de marca blanca, para entregar al auditor
- Enlace de auditor de solo lectura + bóveda de pruebas asociada a cada control
Sus desviaciones se convierten en tickets, sin reescribir nada
Un plan de acción solo vale si se ejecuta. Envíe cada acción de Vigicap a la herramienta de ticketing donde ya trabajan sus técnicos — credencial de agencia, enrutamiento por cliente.
Vigicap no sustituye a su PSA, va antes que él. El PSA ejecuta el ticket y lo factura; Vigicap es lo que convierte la situación de un cliente en un encargo vendible — diagnóstico, plan presupuestado, informe con su marca — y lo pasa después a su herramienta para su ejecución.
HaloPSA
Datto Autotask PSA
El registro de incidentes y la vigilancia de boletines
Un incidente fechado y tres plazos vigilados
Al crearlo, Vigicap fija los tres hitos del artículo 23 desde el momento del conocimiento — 24 horas, 72 horas, un mes — y envía un correo a los administradores antes de cada plazo. El borrador de la alerta temprana nombra a la autoridad del país del cliente. Lo envía usted: Vigicap no presenta nada ante una autoridad.
Los boletines del CERT-FR, confrontados con sus clientes
Se siguen las alertas, los avisos y las actualidades del CERT-FR y se confrontan los productos citados en un boletín con los conectores de cada cliente. Usted lee «este cliente tiene un conector de un producto citado aquí», no «este cliente es vulnerable»: no hay escaneo ni base de CVE.
Alojado en Francia, y verificable línea a línea
Sus clientes pymes trabajan bajo la obligación NIS2; su herramienta de gobernanza no debe ser el eslabón más débil.
Alojamiento en Francia
Infraestructura y datos alojados en Francia, en un proveedor francés. No se confía ningún dato a un modelo de IA.
Ningún rastreador, ningún banner
Ninguna cookie de medición, ningún script de terceros: las visitas se cuentan en el servidor. Nada que aceptar al entrar — abra el inspector y compruébelo.
Registro trazable
Cada cambio en el registro de conformidad queda historiado — la base de una futura auditoría, no una captura de pantalla.
Validación humana
El plan de acción procede del referencial, no de un modelo: cada propuesta sigue marcada como «pendiente de validar» hasta que el consultor la valida.