Los marcos normativos, con controles, responsables y evidencias

El módulo arranca con seis marcos normativos y treinta controles ya definidos: DPIA y RGPD, ENS nivel Alto, NIS2, Cyber Resilience Act y eIDAS 2.0. Cada control lleva su código y su descripción con la referencia normativa exacta, y guarda un estado (no evaluado, conforme, no conforme, en progreso o no aplica), un responsable, la fecha en que se verificó y la de la próxima revisión.

Sobre ese armazón, el módulo suma lo que cualquier programa de protección de datos necesita para funcionar de verdad: el registro de consentimientos con su base jurídica, las evaluaciones de impacto (DPIAs), el inventario de proveedores de la cadena de suministro y el control de las transferencias internacionales. Todo ello conviviendo con el resto del despacho: aislado por despacho, con seguridad a nivel de fila y con cada acción anotada en la auditoría.

Un marco de cumplimiento desconectado del día a día se queda viejo en cuestión de meses: nadie recuerda qué control tocó qué documento, ni quién accedió a qué dato. Aquí la trazabilidad atraviesa toda la plataforma, de modo que la evidencia de un control no hay que inventarla después. Ya está en el registro de actividad y en el de accesos.

Conviene decirlo claro: GenProced es una herramienta de apoyo. No presta asesoramiento jurídico, no sustituye al delegado de protección de datos y no es un prestador cualificado de servicios de confianza. Su trabajo es ordenar los controles, custodiar las evidencias y dejar constancia de quién hizo qué, para que demostrar el cumplimiento deje de ser un proyecto de semanas y se resuelva en una consulta.