Preguntas frecuentes
Preguntas frecuentes
¿Usar GRC Flow hace que mi empresa cumpla la normativa o esté certificada?
No. La certificación la concede un organismo acreditado tras una auditoría, y el cumplimiento depende de lo que usted implante. La plataforma le ayuda a preparar más rápido una documentación y unas evidencias estructuradas y coherentes; revisarlas y aplicarlas sigue siendo responsabilidad suya.
¿Los documentos los redacta una IA?
Cada entregable parte de plantillas profesionales y bibliotecas especializadas (controles, escenarios de riesgo, reglas de políticas). Lo que puede calcularse lo calcula el código; cuando un servicio usa IA, esta redacta el texto a partir de sus respuestas. Los nombres de personas, como los responsables de riesgos, nunca los rellena la IA. Usted revisa y aprueba cada entregable.
¿Puedo modificar los resultados?
Sí. Cada entregable se abre en un editor, en el propio navegador. Dentro de un proyecto, su historial de versiones permite comparar o restaurar estados anteriores; fuera de un proyecto se conserva una versión.
¿Qué ocurre con mis datos cuando termina el periodo de un proyecto?
El proyecto pasa a ser de solo lectura. Los documentos y su historial siguen accesibles, y puede reactivar el proyecto más adelante.
¿Puedo gestionar varias empresas con una sola cuenta?
Sí. Añada cada empresa a su cuenta: cada una tiene su perfil, sus proyectos y sus entregables, separados de los demás.
¿Qué marcos normativos se cubren?
ISO/IEC 27001, RGPD, NIS2 y DORA, además de HIPAA y PCI DSS cuando se aplican, y sus propios requisitos internos o contractuales mediante el análisis de brechas general.
¿Cómo funcionan las ejecuciones gratuitas?
Cuando un servicio incluye ejecuciones gratuitas para titulares de cuenta, su lista de servicios y el formulario indican cuántas le quedan. Se renuevan a principios de cada mes y nunca se acumulan para el mes siguiente ni pasan a otro servicio. Su correo debe estar verificado, y se rechazan las direcciones desechables; cada buzón tiene una sola asignación, sea cual sea el número de cuentas. Una ejecución fallida no consume nada. Después, cada ejecución se paga al precio indicado junto al botón, y sus entregables permanecen en su cuenta. Si un rechazo le parece incorrecto, indíquenoslo a través de la ayuda.
¿Cómo funciona el enlace de recomendación?
Cada cuenta tiene su enlace de recomendación en «My profile». Cuando alguien crea una cuenta con su enlace, usted recibe en créditos el 10 % de cada compra que pague esa cuenta: servicios, proyectos o créditos. Gastar créditos ya comprados no genera nada nuevo. No se paga comisión sobre su propio buzón, ni mientras el correo de la otra cuenta no esté verificado. Usted ve el importe, nunca quién compró qué.
¿Cómo funcionan los grupos de trabajo?
Cualquier cuenta puede crear un grupo de trabajo e invitar a personas por correo electrónico. Para unirse se necesita una cuenta de GRC Flow con la dirección invitada. Un grupo tiene sus propios proyectos, entregables y créditos. Los miembros ven el nombre y el rol de los demás, y solo lo que hay en el grupo: su cuenta personal sigue siendo privada, y un entregable entra en un grupo como copia. Un servicio ejecutado por separado lo paga quien lo lanza. El proyecto de un grupo lo paga un miembro, o un administrador con los créditos del grupo; cualquier miembro puede comprar créditos para el grupo, y permanecen en él cuando un miembro se va. Una renovación se paga con los créditos del grupo, y a nadie se le cobra sin haber hecho clic.