01
Hourly scouting
Un scouter automatizado revisa fuentes oficiales cada hora — CISA KEV, EBA, ESMA, ECB, AEPD, NCSC, BSI, MSRC, Cisco PSIRT y más.
Methodology · Source-driven · Editorial oversight
Trust, Methodology & Editorial Governance
CyberCompliance Pro combina inteligencia automatizada, análisis basado en fuentes y supervisión editorial humana para que los equipos de seguridad y compliance puedan actuar con confianza — no con ruido.
How intelligence works
De señal a insight, paso a paso
Cada elemento que ves en la plataforma ha pasado por un pipeline auditable. Estos son los pasos exactos.
02
Source monitoring
Cada fuente tiene un tier de prioridad, métricas de salud (last success, retries, error rate) y cool-down para evitar duplicados.
03
Finding enrichment
Las señales se enriquecen con metadatos: framework relevance, vendor ecosystem, severity hints y links cruzados.
04
Scoring & severity
Heurística + criterios de autoridad calculan severity y relevance score. Las señales bajo umbral se descartan.
05
Editorial review
El equipo editorial humano revisa cada finding crítico antes de promocionarlo al feed público o al Morning Brief.
06
Article approval
Los análisis generados con asistencia de IA pasan por un flujo de aprobación con admin review antes de publicarse.
07
Publication
Solo lo aprobado llega a /noticias. /noticias/lo-ultimo expone el feed promoted de findings con timestamp y fuente.
08
AI-assisted analysis
El AI Consultant traduce señales en checklists, gaps y planes — siempre con la fuente original disponible.
09
Not legal advice
Las salidas de la plataforma son inteligencia operativa, no asesoramiento jurídico. La decisión final es del equipo o su asesor.
Source-driven intelligence
Cada insight debe poder defenderse
No publicamos rumores. Cada señal viene de una fuente verificable, oficial y trazable.
Vulnerability intelligence
CISA KEV (catálogo de vulnerabilidades activamente explotadas), Microsoft MSRC, Cisco PSIRT, Google Mandiant.
Regulatory intelligence
EBA, ESMA, ECB, AEPD, Comisión Europea — RTS, guidelines, opinions y orientaciones oficiales.
Supervisory signals
Comunicaciones del BCE, supervisores nacionales (DNB, BaFin, AMF, Banco de España) y guías sectoriales.
Vendor advisories
Patches críticos, CVE feeds, alertas de proveedores ICT tier-1 que afectan al perímetro regulado.
Enforcement updates
Sanciones del supervisor europeo, multas GDPR, resoluciones AEPD y referencias jurisprudenciales.
Human editorial oversight
Antes de llegar a ti, lo revisa un humano
Findings review
Cada señal del scouter se marca como new, queued, promoted, rejected o ignored. Solo lo promoted llega al usuario.
Admin review queue
Los drafts generados con asistencia de IA quedan en cola de revisión humana hasta que el editorial los aprueba o reescribe.
Originality / plagiarism checks
Sistema de scoring de originalidad y comprobación contra fuentes para evitar contenido derivado sin valor.
Provenance tracking
Trazabilidad: cada artículo conserva source_url y source_name, y los findings se enlazan a su scan run.
AI usage policy
Cómo (y cómo no) usamos IA
La IA es una herramienta de productividad editorial. No sustituye experiencia ni juicio profesional.
- La IA acelera estructuración, traducción y enriquecimiento — no sustituye juicio profesional.
- Los outputs siempre se revisan por humanos antes de publicación.
- No usamos IA para generar contenido especulativo o sin fuente verificable.
- Ningún output de la plataforma constituye asesoramiento jurídico.
- El usuario mantiene control: puede ver la fuente original detrás de cada insight.
Quality controls
Controles de calidad activos y en desarrollo
Algunos controles están en producción hoy; otros forman parte de nuestro roadmap activo de calidad editorial.
Source attribution
Cada finding y artículo expone su fuente original con enlace verificable.
Freshness ranking
Señales recientes y high-severity pesan más en el Morning Brief y el feed.
Originality score
Detección de contenido derivado o ya cubierto por publicaciones oficiales.
Editorial checklist
Lista de verificación previa a publicación: fuente, contexto, impacto, accionabilidad.
Quality score
Combinación de severity, freshness, originality y editorial review.
Admin approval
Aprobación humana explícita antes de que cualquier draft alcance al usuario final.
Source-driven
CISA, EBA, ESMA, AEPD, NCSC, BSI…
Editorial oversight
Revisión humana antes de publicar
AI-assisted
Acelera, no decide
Not legal advice
Decisión final del usuario
Inteligencia que puedes defender en una sala.
La transparencia metodológica es la base de cualquier inteligencia útil. Explora cómo funciona en vivo.