ISO 27001 · A.5.9
Inventario de la información y otros activos asociados, con un propietario asignado.
Inventario de activos · GRC
Controla los activos de tu organización para las auditorías.
Casi todas las normas empiezan por saber qué tienes. Audexa reúne equipos, software, SaaS, proveedores y contratos en un inventario con propietario, revisión periódica y alertas, conectado a tus controles, evidencias y riesgos.
- Equipos, software y SaaS
- Proveedores y contratos
- Avisos a 90, 60 y 30 días
5 tipos de activo: equipos, software, SaaS, proveedores y contratos
90/60/30 días de aviso antes del preaviso y del fin de cada contrato
500 filas por importación CSV o Excel, con cabeceras en español o inglés
2 integraciones de inventario: NinjaOne y SentinelOne
Por qué importa
Sin inventario, cualquier auditoría empieza a ciegas.
ISO 27001 pide un inventario de activos con propietario. NIS2 y DORA exigen controlar la cadena de suministro y a los proveedores TIC. El RGPD necesita saber dónde están los datos personales.
NIS2 · Cadena de suministro
La seguridad de proveedores y prestadores de servicios forma parte de las medidas obligatorias.
DORA · Terceros TIC
Registro de información de todos los acuerdos con proveedores TIC y estrategias de salida.
RGPD · Encargados del tratamiento
Contratos de encargo (DPA) con los proveedores que tratan datos personales por tu cuenta.
ENS · Inventario y configuración
Inventario de activos y configuración segura de los equipos y sistemas.
Vulnerabilidades
Saber qué versiones tienes instaladas es la base para detectar exposición a CVE conocidos.
Cómo te ayuda Audexa
Un inventario que trabaja para tu cumplimiento.
No es una lista de equipos: cada activo tiene dueño, fechas de revisión, estado de seguridad y relación con controles, evidencias, riesgos y tareas.
Inventariar
Todo lo que usas, en un mismo sitio.
Equipos y software
Importa desde Excel o CSV, o sincroniza en modo lectura con NinjaOne y SentinelOne. En un grupo, repartes sus equipos entre sedes con un mapa de alcance.
SaaS
Plan, usuarios, coste, renovación, ubicación de los datos, SSO, MFA y funciones de IA.
Proveedores y contratos
Razón social, NIF, LEI, criticidad, dependencias, tipo de contrato y fechas clave. «Registrar DPA», «Asignar propietario» y «Qué depende» están en la propia fila.
Controlar
Lo que necesita atención, primero.
Propietario y revisión
Propietario (responde del activo) y asignado (lo usa), con asignación a varios a la vez, y revisión según criticidad: 6, 12 o 24 meses.
Postura de SaaS y proveedores
Datos personales sin DPA, MFA no exigido, falta de SSO o sin responsable asignado.
Avisos de contratos
Alertas a 90, 60 y 30 días del preaviso y del vencimiento, también en el Calendario. Cada proveedor nuevo tiene su primera revisión a los 6 meses si es crítico y a los 12 si no.
Demostrar
El inventario como evidencia.
Pestaña de cumplimiento
Controles, evidencias, riesgos y tareas relacionados con cada activo.
Bajas documentadas
Fecha, destino, borrado de datos y certificado de destrucción como evidencia.
Exportación a Excel
Resumen, equipos, software, SaaS, proveedores, contratos y registro de información DORA.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
SaaS
Saca a la luz el SaaS que tu empresa ya usa.
Registra cada aplicación con su responsable, los datos que trata y dónde se alojan. Audexa marca las aplicaciones críticas sin SSO, sin MFA o con datos personales sin contrato de encargo.
- Importación masiva desde CSV o Excel
- Convertir software instalado en SaaS con un clic
- Un DPA vigente del proveedor cubre todas sus aplicaciones
- Aviso de IA en la sombra conectado con el Gobierno de IA
Sedes y grupo
Proveedores, SaaS y contratos compartidos entre sedes.
Con Sedes y grupo, la sede principal comparte proveedores, SaaS y acuerdos marco y asigna qué sedes los usan, con sus licencias y su propietario local. Cada sede también puede marcarlos con «Lo usamos aquí». Sedes y grupo lo activa Audexa a petición en Premium (3 sedes) y Diamond (5), ampliable.
- Vista consolidada con cada proveedor una sola vez y el DPA, los contratos y el gasto por sede
- Detección de duplicados y unificación con vista previa de todo lo que se mueve
- Integraciones de NinjaOne y SentinelOne repartidas por sede, con vista previa antes de sincronizar
- Las sedes ven lo compartido con la etiqueta Grupo, en solo lectura
Proveedores del grupoVista consolidada
- Proveedor de nube4 sedes · DPA vigente
- Mantenimiento IT2 sedes · falta DPA en una
- Herramienta de nóminasPosible duplicado
Exposición CVE
Del inventario a las vulnerabilidades reales.
vRadar cruza fabricante, modelo, firmware, sistema operativo y versión instalada con inteligencia CVE, muestra por qué cada hallazgo afecta a un activo y lo convierte en una tarea de remediación.
- Señales CVSS, EPSS, KEV, exploits y parches disponibles
- Niveles de confianza para reducir falsos positivos
- El hallazgo no se cierra sin comprobar la nueva versión
- Exportación a PDF y Excel para dirección y equipo técnico
Cómo funciona
Tu inventario de activos, listo para auditar.
Carga tus activos
Importa desde Excel o CSV, sincroniza tus herramientas o da de alta SaaS y proveedores.
Asigna y revisa
Pon propietario a cada activo, también a varios a la vez, y deja que Audexa recuerde las revisiones y los vencimientos en el Calendario.
Conecta con el cumplimiento
Relaciona activos con controles, evidencias y riesgos y expórtalo para el auditor.
Antes y después
Inventario en Excel frente a control de activos en Audexa.
ÁreaExcelAudexa
Propietarios
Columna que nadie actualiza
Propietario y asignado reales, con revisión periódica
Contratos
Renovaciones automáticas no deseadas
Avisos antes del preaviso
SaaS
Desconocido para IT
Postura de seguridad y DPA a la vista
Auditoría
Inventario sin relación con los controles
Activos vinculados a controles y evidencias
Vulnerabilidades
Escáner aparte
Exposición CVE sobre el propio inventario
Preguntas frecuentes
Lo que suelen preguntarnos sobre Control de activos.
¿Tengo que dar de alta los equipos a mano?
No. Puedes importar equipos, software y SaaS desde Excel o CSV con nuestra plantilla, o sincronizar en modo lectura con NinjaOne y SentinelOne.
¿Las integraciones sobrescriben lo que revisamos a mano?
No. Los campos validados por una persona no se sobrescriben; los conflictos se envían a una bandeja de revisión.
¿Cuántos activos puedo registrar?
Depende del plan: 20 por sección en Core, 200 por sección en Premium e ilimitados en Diamond. Solo cuentan los activos en uso.
¿Sirve para el registro de información de DORA?
Sí. Los contratos con proveedores TIC recogen los datos que pide DORA y la exportación a Excel incluye la hoja «Registro de información (DORA)».
¿Puedo imprimir etiquetas para los equipos?
Sí. Audexa genera etiquetas QR para identificar los equipos del inventario.
¿Qué diferencia hay entre propietario y asignado?
El propietario responde del activo ante una auditoría; el asignado es quien lo usa. Puedes asignar propietario a varios activos a la vez.
Tenemos varias sedes. ¿Cada una lleva su inventario?
Sí. Con Sedes y grupo, que Audexa activa a petición en Premium y Diamond, cada sede conserva sus activos y la sede principal comparte proveedores, SaaS y contratos, ve una vista consolidada con el DPA, los contratos y el gasto por sede y detecta duplicados.
Solicitar demo
Ordenemos tu inventario en una demo.
En 30 minutos te enseñamos cómo se cargan equipos, SaaS, proveedores y contratos y cómo se conectan con tus auditorías.
- Vemos de dónde sale hoy tu inventario.
- Te mostramos avisos, revisiones y postura de seguridad.
- Te explicamos qué plan encaja con tu volumen de activos.