Seguridad y cumplimiento

Confianza por diseño, no por promesa

Edilia se construye siguiendo los controles de las principales normas de seguridad de la información, continuidad de negocio y gobernanza de la inteligencia artificial. Estos son los compromisos que ya cumplimos y los marcos que guían nuestra hoja de ruta.

Marcos cuyos controles seguimos

Diseñado conforme a los controles de estos marcos y en hoja de ruta hacia su certificación. A fecha de hoy no constituyen una acreditación formal emitida por un organismo certificador: no estamos certificados en ninguno de ellos.

Estado del programa (autoevaluación interna, 2026-10-26)

Solo se contabiliza lo que tiene evidencia verificable. Actualizado de forma automática.

5
Implementados
16
En curso
22
Controles evaluados

Datos e IA en la Unión Europea

La inferencia de IA se ejecuta en regiones europeas de nuestros proveedores (Amazon Bedrock como principal y Vertex AI como respaldo). La relación de subencargados indica cada proveedor, su finalidad y su ubicación.

Cifrado en tránsito

Conexiones protegidas con TLS en Edilia Compliance.

Aislamiento por cliente

Los datos de cada cliente se mantienen separados por cuenta.

Supervisión humana

La IA genera borradores para revisión profesional, con marcadores honestos donde falta un dato. No sustituye al responsable.

Verificación de fuentes

Las respuestas citan la norma o el fragmento de origen y un verificador marca las citas que no se pueden respaldar.

Copias y registro de auditoría

Copia de seguridad diaria disponible para cada cuenta, análisis semanal de vulnerabilidades en dependencias y trazabilidad de quién hizo qué y cuándo.

Lo que no hacemos

  • No estamos certificados en ISO/IEC 27001 ni en ninguna otra norma de las citadas.
  • La IA genera borradores: la revisión y la responsabilidad son del profesional.
  • No garantizamos que la CNMV acepte cada fichero preparado con Edilia.

Cuando algo falla

  • Si un incidente afecta a datos de tu entidad, nos comprometemos a avisarte en un plazo de 24 horas desde que lo confirmamos.
  • Te asistimos con la notificación a la autoridad de control en los plazos del RGPD.
  • Seguridad e incidencias: contacto@edilia.tech.

Documentos para tu homologación

Edilia Compliance
Gestoras SGEIC / SCR / FCR y demás entidades supervisadas por la CNMV
Marco adicional: DORA

Añade la resiliencia digital operativa del Reglamento (UE) 2022/2554, exigible a los proveedores TIC de entidades financieras.

Edilia Copiloto
Ayuntamientos y secretarías municipales (Administración Pública española)
Marco adicional: ENS

Alineado con el Esquema Nacional de Seguridad (RD 311/2022), el marco de referencia en los pliegos de contratación pública (LCSP).

Edilia genera borradores para revisión profesional; no sustituye al Habilitado Nacional ni al responsable de cumplimiento. Los marcos se citan a título de diseño y hoja de ruta, no como acreditación emitida. Edilia Tech SL.

Corpus normativo con las Circulares de la CNMV 1/2025, 2/2025 y 3/2025.

Edilia Compliance es un producto independiente de Edilia Tech S.L. No está afiliado, respaldado ni patrocinado por la CNMV, la ESMA ni ningún otro regulador. Los nombres de normas, formularios y ficheros oficiales se citan solo para identificar lo que cada entidad debe presentar.