Puerta 1 · Identidad
Aprobador financiero · verificado
Puerta 2 · Regla
Política de liberación v3.2
Recibo de evidencia
quién: finance.approver.07 · regla: release-policy v3.2 · hora: 10:42:07.118 · huella digital: 9f3a…c41e · anclado ✓Feed de evidencia
Cada evento se comprueba y demuestra en el instante en que ocurre. Dos segundos hasta la prueba definitiva.
Reltime se conecta a los sistemas que ya utiliza, de API a API. Todo sigue funcionando como hoy.
Su auditor externo verifica de forma continua, directamente contra la prueba, sin acceder a sus sistemas.
Las auditorías SOX, SOC 2 y de clientes dejan de ser búsquedas de evidencias. La prueba ya existe cuando llega la pregunta.
Decisión, función y versión de la regla demostradas al instante. Nadie reconstruye una cronología contra reloj.
Las desviaciones generan alertas antes de convertirse en incidentes. Todo lo que no tenga aprobación se detiene.
Desde el 18 dic 2023
En vigorLos incidentes cibernéticos significativos se divulgan en los cuatro días hábiles siguientes a la determinación de su relevancia.
La cronología del incidente y la decisión sobre su relevancia se anclan junto con quién decidió, cuándo y sobre qué hechos. El plazo de cuatro días puede demostrarse.
FuenteAlternativa de pista de auditoría desde el 3 may 2023
En vigorLos registros electrónicos se conservan con una pista de auditoría completa y fechada de cada modificación y eliminación.
Cada cambio de registro se ancla con identidad y hora en el momento en que ocurre. Las alteraciones generan una alerta inmediata.
FuenteAplicación completa desde el 1 nov 2025
En vigorAutenticación multifactor, inventario de activos, notificación de incidentes en 72 horas y una certificación anual de cumplimiento firmada por el director ejecutivo y el responsable de seguridad.
Controles, incidentes y excepciones registrados en tiempo real. Las firmas de la certificación se apoyan en pruebas.
FuenteContinuo
En vigorControles generales de TI sobre la gestión de cambios y el acceso, comprobados cada año por el auditor externo.
Cada cambio y concesión de acceso se vincula a una aprobación y una función. El auditor verifica el recibo sin acceder a sus sistemas.
FuenteNotificación de brechas desde el 13 may 2024
En vigorLas entidades financieras no bancarias notifican a la FTC en un plazo de 30 días las brechas que afecten a 500 o más consumidores.
La detección, el alcance y las decisiones se anclan a medida que ocurren. La notificación de 30 días se redacta a partir de las pruebas.
FuenteContinuo
En vigorAcceso controlado, comprobaciones de autorización, responsabilidad individual y controles de firma para registros electrónicos regulados.
Cada registro y firma se vincula a identidad, función, hora y versión. Cualquier cambio posterior rompe la coincidencia y genera una alerta.
FuenteObligaciones completas desde el 6 oct 2025
En vigorLas transacciones restringidas con grandes volúmenes de datos sensibles requieren un programa de cumplimiento, diligencia debida, auditorías y registros.
Cada transferencia de datos se comprueba antes de su liberación y se ancla con la contraparte, la regla y la aprobación.
FuenteFase 1 desde el 10 nov 2025 · Fase 2 en pausa
Por fasesLos contratistas de defensa que manejan información controlada demuestran su nivel de seguridad antes de la adjudicación.
Las evidencias de control para las autoevaluaciones se anclan de forma continua, listas para la siguiente fase de evaluación.
FuenteContinuo
En vigorLos operadores de la red eléctrica demuestran el control de acceso, la gestión del riesgo de la cadena de suministro y la supervisión de activos cibernéticos críticos.
Acceso, cambios y evidencias del proveedor anclados por activo. Operador y proveedor ven el mismo recibo.
FuenteDesde el 18 dic 2023
En vigorLos incidentes cibernéticos significativos se divulgan en los cuatro días hábiles siguientes a la determinación de su relevancia.
La cronología del incidente y la decisión sobre su relevancia se anclan junto con quién decidió, cuándo y sobre qué hechos. El plazo de cuatro días puede demostrarse.
FuenteAlternativa de pista de auditoría desde el 3 may 2023
En vigorLos registros electrónicos se conservan con una pista de auditoría completa y fechada de cada modificación y eliminación.
Cada cambio de registro se ancla con identidad y hora en el momento en que ocurre. Las alteraciones generan una alerta inmediata.
FuenteAplicación completa desde el 1 nov 2025
En vigorAutenticación multifactor, inventario de activos, notificación de incidentes en 72 horas y una certificación anual de cumplimiento firmada por el director ejecutivo y el responsable de seguridad.
Controles, incidentes y excepciones registrados en tiempo real. Las firmas de la certificación se apoyan en pruebas.
FuenteContinuo
En vigorControles generales de TI sobre la gestión de cambios y el acceso, comprobados cada año por el auditor externo.
Cada cambio y concesión de acceso se vincula a una aprobación y una función. El auditor verifica el recibo sin acceder a sus sistemas.
FuenteNotificación de brechas desde el 13 may 2024
En vigorLas entidades financieras no bancarias notifican a la FTC en un plazo de 30 días las brechas que afecten a 500 o más consumidores.
La detección, el alcance y las decisiones se anclan a medida que ocurren. La notificación de 30 días se redacta a partir de las pruebas.
FuenteContinuo
En vigorAcceso controlado, comprobaciones de autorización, responsabilidad individual y controles de firma para registros electrónicos regulados.
Cada registro y firma se vincula a identidad, función, hora y versión. Cualquier cambio posterior rompe la coincidencia y genera una alerta.
FuenteObligaciones completas desde el 6 oct 2025
En vigorLas transacciones restringidas con grandes volúmenes de datos sensibles requieren un programa de cumplimiento, diligencia debida, auditorías y registros.
Cada transferencia de datos se comprueba antes de su liberación y se ancla con la contraparte, la regla y la aprobación.
FuenteFase 1 desde el 10 nov 2025 · Fase 2 en pausa
Por fasesLos contratistas de defensa que manejan información controlada demuestran su nivel de seguridad antes de la adjudicación.
Las evidencias de control para las autoevaluaciones se anclan de forma continua, listas para la siguiente fase de evaluación.
FuenteContinuo
En vigorLos operadores de la red eléctrica demuestran el control de acceso, la gestión del riesgo de la cadena de suministro y la supervisión de activos cibernéticos críticos.
Acceso, cambios y evidencias del proveedor anclados por activo. Operador y proveedor ven el mismo recibo.
FuenteLas decisiones se toman localmente y se anclan después. Los datos personales permanecen fuera de la red. Los nodos se sitúan donde lo exigen sus reglas.
Información que se mantiene en un entorno de defensa.
Reltime ha entregado la Capa de Verificación Gobernado a NEWSROOM.
ProyectosNEWSROOM está financiado por la Unión Europea en el marco del Fondo Europeo de Defensa, acuerdo de subvención 101121403. Las opiniones expresadas son únicamente las de Reltime AS.
Integridad probada sin datos de pacientes en la red.
Reltime ha entregado la Capa de Verificación Gobernado a COMFORTage.
ProyectosCOMFORTage está financiado por la Unión Europea en el marco de Horizonte Europa, acuerdo de subvención 101137301. Las opiniones expresadas son únicamente las de Reltime AS.
Inversión respaldada por activos con identidad y evidencia incorporadas.
ProyectosIdentifique la obligación y conecte el primer sistema
Configure el flujo de trabajo, las funciones y las alertas
Pruebe y revise con su asesor jurídico o auditor
Ponga en marcha y entregue el primer paquete de evidencias
Las fechas reflejan fuentes públicas a octubre de 2026. Las reglas marcadas Próximamente son propuestas o están pendientes de texto definitivo.
