Espacio Jose
Sala de Control de Cumplimiento Europa + España
Preparación de Auditoría
97%
113/117 tests en verde
Controles que Requieren Acción
1
Pipelines bloqueando confianza de evidencia
Problemas por Resolver
6
1 críticos
Brechas de Evidencia
92%
Filas de requisitos Europa + España aún por debajo del 100%
Cola de bloqueos actual
Ordenado por controles primarios fallidos, luego antigüedad de evidencia.
Telefónica
40 controles fallidos · 1 hallazgos activos
Wallbox
33 controles fallidos · 2 hallazgos activos
Iberdrola
29 controles fallidos · 2 hallazgos activos
Factorial HR
22 controles fallidos · 1 hallazgos activos
Mapfre
21 controles fallidos · 0 hallazgos activos
Hallazgos que requieren atención
Severidad primero. Fecha límite segundo. Todo lo demás es secundario.
NIS2 incident response gap — Telefónica
Art. 21(2)(d) — No automated incident notification workflow configured. Manual process documented but not integrated with monitoring stack.
IAM drift detected — Wallbox
CCN-STIC 804 — 2 orphaned service accounts discovered in production environment. Accounts have not been used in 90+ days but retain admin-level permissions.
OPA policy test regression — Iberdrola
Art. 21(2)(a) — 3 OPA policy tests failing after infrastructure update. Network boundary policy no longer matches current CIDR ranges.
Puertas de pipeline
CI/CD se muestra aquí solo porque demuestra o rompe la calidad de la evidencia de cumplimiento.
| Repo / Workflow | Disparador | Estado | Duración | Hora |
|---|---|---|---|---|
iberdrola/nis2—opa policy test | push main | Falla | 1m 45s | 1h ago |
santander/infra—terraform plan | push main | Pasa | 3m 45s | 28 min ago |
caixabank/api—compliance gates | PR #247 | Pasa | 2m 12s | 42 min ago |
telefonica/core—sbom generation | push main | Pasa | 0m 52s | 2h ago |
mapfre/dora—evidence export | schedule | Pasa | 4m 01s | 3h ago |