Grupo CFI, patrono de EXECyL, es una empresa de ciberseguridad y protección de datos con sede en Palencia, ha presentado este miércoles Varunta, su nueva plataforma para gestionar el cumplimiento normativo con inteligencia artificial, en la 20ª edición del Encuentro Internacional de Seguridad de la Información (ENISE), organizado por INCIBE en León.
Julio César Miguel, CEO de Grupo CFI ha dado a conocer la solución, cuyo objetivo de simplificar la gestión de las obligaciones de seguridad de empresas y organizaciones.
Diferentes normativas en un entorno
La herramienta responde a una dificultad habitual en la implantación y mantenimiento de sistemas de gestión de la seguridad de la información: la dispersión de documentos, registros y hojas de cálculo, a la que se suman las exigencias de marcos como el Esquema Nacional de Seguridad (ENS), ISO 27001, ISO 27701, NIS2, DORA o el Reglamento Europeo de Inteligencia Artificial (RIA). Varunta integra diferentes normativas en un mismo entorno y permite relacionar obligaciones, tareas, responsables, riesgos, controles y evidencias.
“No queríamos crear otra herramienta para almacenar documentos, sino ayudar a resolver el trabajo que hay detrás del cumplimiento. Las organizaciones necesitan saber qué requisitos les afectan, cómo gestionar sus riesgos y cómo demostrar lo que están haciendo. Varunta reúne esos procesos en un único entorno y añade un asistente de IA para facilitar el acceso al conocimiento”, explica el CEO de Grupo CFI.
Una de las principales novedades de Varunta es su asistente de inteligencia artificial nativo, al que se puede acceder mediante chat o avatar. Los usuarios pueden plantear dudas sobre normas y regulaciones, consultar la documentación incorporada por su propia organización y recibir apoyo para elaborar documentos. La herramienta no sustituye la responsabilidad de los equipos especializados, sino que busca agilizar las consultas y mejorar la organización del trabajo.
Otras funcionalidades
La plataforma también incorpora evaluación y tratamiento de riesgos, gestión documental, seguimiento de tareas y trazabilidad de evidencias. Su planteamiento permite trabajar con varias regulaciones de manera integrada, reutilizando información y reduciendo la duplicación de procesos.
“El cumplimiento no se resuelve con aprobar una política y guardarla en una carpeta. Hay que mantenerla viva, asignar responsabilidades, revisar los riesgos y disponer de evidencias cuando se necesitan. Queremos que esa gestión continua resulte más clara y accesible, también para organizaciones que no cuentan con grandes equipos especializados”, señala Verónica Serna, COO de Grupo CFI y vocal de nuestro Consejo de Dirección.
*Noticia publicada en Castilla y León Económica.
