Ir al contenido

BURLINGTON, Massachusetts, 5 de noviembre de 2026: RSA, el estándar de identidad para organismos públicos, el sector financiero y organizaciones con altos requisitos de seguridad, ha anunciado hoy la disponibilidad general de Asesor de cumplimiento de RSA, una nueva función dentro de RSA® Gobernanza y ciclo de vida, la solución de gobernanza y administración de identidades (IGA) de RSA, que vincula directamente los controles de gobernanza de identidades con los requisitos normativos y elabora informes continuos sobre el estado de cumplimiento.

Los gobiernos y los organismos reguladores no dejan de elevar el listón. El RGPD, el CJIS, la HIPAA, el NIST y la POPIA conllevan cada uno cientos de requisitos individuales, y la nueva actividad reguladora no deja de añadir más. A pesar de los crecientes requisitos normativos, la mayoría de los programas de cumplimiento siguen verificando su situación tal y como lo hacían hace una década: revisiones trimestrales, certificaciones anuales y hojas de cálculo elaboradas manualmente. Esta evaluación reactiva y periódica no tiene en cuenta los cambios en los accesos que se producen a diario entre una revisión y otra. Un programa basado en controles puntuales puede parecer conforme el día de la auditoría y, aun así, entrañar riesgos que nunca llegan a detectarse.

Asesor de cumplimiento de RSA cubre esa laguna. Compliance Advisor, que puede implementarse como SaaS o en entornos soberanos, se ejecuta dentro de RSA Governance & Lifecycle. Establece una correspondencia directa entre los requisitos de una normativa y los controles de gobernanza que la organización ya tiene implantados, y a continuación realiza un seguimiento continuo del cumplimiento de dichos controles:

  • Correspondencia a nivel de requisitos. La IA lee el texto de una normativa y asocia cada requisito a los controles de gobernanza específicos que lo cumplen, ofreciendo además una visión clara de lo que queda fuera del ámbito de aplicación de la gobernanza de identidades.
  • Seguimiento continuo de los KPI. Un panel de control en tiempo real evalúa la situación de una organización en relación con cada uno de los requisitos identificados, sustituyendo la visión general trimestral por una diaria.
  • Remediación guiada. Cuando un KPI no alcanza el objetivo, Compliance Advisor indica la solución concreta, no solo la deficiencia.
  • Pruebas con referencia a la fuente. Cada requisito asignado incluye un enlace al texto original de la normativa, de modo que los equipos de cumplimiento y los auditores pueden verificar directamente dicha asignación.

En la actualidad, Compliance Advisor es compatible con cinco normativas principales, asignadas a nivel de requisito: el Reglamento General de Protección de Datos (RGPD), la Política de Seguridad de los Servicios de Información de Justicia Penal (CJIS), la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), el marco del Instituto Nacional de Estándares y Tecnología (NIST) y la Ley de Protección de la Información Personal (POPIA). RSA tiene previsto añadir otras normativas en futuras versiones.

Una norma, todas las identidades

Compliance Advisor se basa en décadas de experiencia de IGA y aplica la misma disciplina que RSA aporta a la IA agentiva. En septiembre, RSA anunció RSA Agent ID, la plataforma de seguridad de identidad agentiva para sectores altamente regulados. Al igual que Agent ID, que ofrece certificación continua a los agentes de IA, Compliance Advisor aporta una gobernanza permanente a las identidades humanas.

Continuo, no periódico

“El cumplimiento normativo lleva veinte años funcionando al mismo ritmo”, afirmó Frank Schubert, vicepresidente de Gobernanza y Ciclo de Vida. “Se define el proceso, se automatiza lo que se puede y se espera que siga el ritmo. Pero las normas, las funciones, las revisiones y las aprobaciones no permanecen estáticas con el paso del tiempo, y tampoco deberían hacerlo las organizaciones que las regulan. Compliance Advisor ofrece a los equipos de cumplimiento normativo una respuesta diaria en lugar de trimestral, las pruebas que la respaldan y la solución antes de que un auditor —o un atacante— detecte la brecha”.”

“En los sectores regulados, una auditoría sin incidencias no equivale a estar seguro”, afirmó Jim Taylor, presidente y director de Producto y Estrategia de RSA. “Compliance Advisor evalúa la eficacia y la calidad de su programa de forma continua, no solo cuando llega el auditor”.”

VENTAJAS

  • Sustituya las revisiones manuales de cumplimiento, realizadas en un momento concreto, por una visión actualizada continuamente del estado real de la seguridad.
  • Elaborar automáticamente pruebas de auditoría recopiladas y vinculadas al texto normativo de origen.
  • Abordar las normativas que son objeto de un mayor escrutinio en los sectores regulados sin aumentar la plantilla dedicada al cumplimiento normativo.
  • Ofrece a los CISO, a los responsables de IAM y a los equipos de cumplimiento normativo un único lugar desde el que puedan consultar el estado de cumplimiento respecto a cada requisito asignado.

DISPONIBILIDAD

RSA Compliance Advisor ya está disponible de forma generalizada dentro de RSA Governance & Lifecycle.

RECURSOS

ACERCA DE RSA

RSA es el estándar de identidad para agencias gubernamentales, finanzas y organizaciones de alta seguridad. RSA proporciona las capacidades de inteligencia de identidad, autenticación, acceso, gobierno y ciclo de vida necesarias para prevenir amenazas, proteger el acceso, mantener las operaciones y superar el cumplimiento. Más de 9.000 organizaciones que dan prioridad a la seguridad confían en RSA para gestionar más de 60 millones de identidades en entornos locales, híbridos y multicloud. Para obtener información adicional, visite nuestro sitio web contacto ventas, encontrar un socio, o Más información sobre RSA.

CONTACTO

teamrsa@axicom.com

También le puede interesar...