> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-es/proteger-y-gobernar/overview.md). # Cumplimiento Preparación automática para auditorías con Dispel para los controles NERC CIP, NIST 800-53 y NIS2. ## Descripción general de Cumplimiento y preparación para auditorías El módulo de Cumplimiento convierte a Dispel en una evaluación continua y respaldada por evidencias del control sobre cómo Dispel implementa los controles de seguridad en su nombre. En lugar de prepararse para una auditoría recopilando capturas de pantalla y hojas de cálculo en las semanas previas, su equipo de GRC puede obtener en cualquier momento una vista actual, con sello de tiempo, de la posición de su organización frente a los marcos que importan, en formatos que sus auditores ya aceptan. Cumplimiento se basa en la [Lenguaje Abierto de Evaluación de Controles de Seguridad (OSCAL)](https://pages.nist.gov/OSCAL/) especificación publicada por NIST. Cada catálogo, perfil, declaración de implementación de controles y registro de evaluación producido por Dispel está estructurado de acuerdo con OSCAL 1.1.2, de modo que los artefactos que exporta son legibles por máquina, neutrales respecto al marco y portables a cualquier plataforma GRC que su organización utilice para reunir su Plan de Seguridad del Sistema (SSP) completo. #### **Beneficios clave** * **Controles heredados, comprobados continuamente** — Dispel evalúa su propia implementación de cada control incluido en el alcance frente a la configuración en vivo de su inquilino, por lo que la evidencia que respalda su reclamación de herencia está siempre actualizada y con sello de tiempo. * **Un vocabulario por auditoría** — Elija el marco con el que informa su organización y Dispel reexpresa su cobertura en los términos de ese marco. La misma evidencia subyacente respalda simultáneamente NIST 800-53, NERC CIP, NIS2 y NIST CSF. * **Definición de componente lista para auditoría** — Exporte una Definición de Componente OSCAL: el artefacto estándar para documentar la contribución de un solo componente al SSP de un cliente. Los auditores y las plataformas GRC lo aceptan como el paquete de herencia autorizado para Dispel. * **Informe ejecutivo en PDF** — Un resumen narrativo conciso que muestra qué controles puede reclamar de Dispel hoy, cuáles son parciales y qué cambios de configuración cerrarían las brechas restantes en la cobertura de Dispel. * **Simulación del impacto de la configuración** — Antes de cambiar una configuración de Dispel, vea exactamente qué controles heredados pasarían de parciales a totalmente implementados (o al revés). Úselo para priorizar los cambios de configuración internos que fortalezcan su postura de herencia. * **Rastro de evidencias permanente** — Cada evaluación captura una instantánea con sello de tiempo. Durante una ventana de auditoría puede demostrar que la cobertura de Dispel estuvo vigente de forma continua, no solo el día de la auditoría. #### **Para quién es Cumplimiento** El módulo de Cumplimiento está diseñado para las personas dentro de su organización que responden a la pregunta *“¿qué cubre Dispel para nosotros?”* durante sus propias auditorías: * **Analistas de GRC** que elaboran SSP y respuestas de auditoría para NERC CIP, NIST 800-53, NIST CSF, NIS2, SANS o marcos de control internos, y que necesitan saber qué pueden heredar de Dispel. * **CISO y directores de seguridad** que informan la postura de cumplimiento a la alta dirección, a los consejos y a los reguladores, y contabilizan la herencia de proveedores en esa postura. * **Auditores internos** que verifican que los controles que su organización afirma heredar de Dispel estén realmente implementados en su inquilino de Dispel. * **Liderazgo de operaciones** en organizaciones sujetas a múltiples regímenes regulatorios superpuestos que desean una única fuente de verdad para la parte de Dispel de cada auditoría. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.dispel.com/documentation/documentation-es/proteger-y-gobernar/overview.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.