Espacio Jose
Cola de Hallazgos Europa + España
Hallazgos accionables ligados a legislación de la UE primero, con ENS e ISO 27001 retenidos donde apoyan el trabajo de auditoría y aseguramiento español. Ordenados por presión de remediación, no decoración de panel.
Hallazgos abiertos
6
Todos los hallazgos primarios sin resolver
Críticos ahora
1
Escalamiento operativo/legal inmediato
Vencidos
1
Pasada la fecha de remediación comprometida
Próximo vencimiento
1 day ago
Plazo más cercano de hallazgo primario
Hallazgos Ordenados
Ordenados por severidad primero, luego por fecha límite contractual.
NIS2 incident response gap — Telefónica
Art. 21(2)(d) — No automated incident notification workflow configured. Manual process documented but not integrated with monitoring stack.
IAM drift detected — Wallbox
CCN-STIC 804 — 2 orphaned service accounts discovered in production environment. Accounts have not been used in 90+ days but retain admin-level permissions.
OPA policy test regression — Iberdrola
Art. 21(2)(a) — 3 OPA policy tests failing after infrastructure update. Network boundary policy no longer matches current CIDR ranges.
Evidence staleness — network segmentation — Iberdrola
Art. 21(2)(e) — Network segmentation evidence last collected 52 hours ago. Freshness threshold is 48 hours for critical infrastructure entities.
SBOM generation incomplete — Wallbox
CCN-804.A17 — Latest SBOM missing 2 transitive dependencies from firmware build. CycloneDX export incomplete for embedded components.
Certificate renewal approaching — Factorial HR
Art. 9(2) — TLS certificate for api.factorial.co expires in 14 days. Auto-renewal is configured but last renewal attempt failed silently.