Creately Compass · Inteligencia de cumplimiento SOC 2 · ISO 27001 · HIPAA
Revisión de evidencia de cumplimiento que muestra qué está listo — y exactamente por qué.
Compass reúne controles, evidencia de procesos, hechos de la infraestructura y decisiones de los revisores en una sola vista conectada. La IA ayuda a conciliar lo que va junto; cada afirmación sigue visible, respaldada por su fuente y bajo revisión humana.
El contexto relevanteControles, evidencia de procesos, infraestructura e historial de revisiones
Conciliación asistida por IAConexiones propuestas con sus fuentes adjuntas
Control humano visibleRevisa qué cuenta, qué está bloqueado y qué cambia
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
La imagen completa detrás de cada control
Tus herramientas ya tienen partes de la respuesta. Compass las conecta.
Las políticas explican la intención. Los procesos muestran cómo debería ocurrir el trabajo. La infraestructura y los sistemas de identidad muestran qué está realmente en marcha. Compass mantiene esas piezas conectadas para que tu equipo —y su IA— razone desde el mismo contexto.
Reúne la evidencia01 · Creately ProcessLo que dicesTus políticas se convierten en flujos de proceso editables: cada paso, campo, responsable y mapeo es rastreable hasta su origen.Explora Process → 02 · Blueprint + AtlasLo que está en marchaInfraestructura, identidad, accesos y contexto de personas, conectados a los mismos sistemas y responsables.Explora la imagen operativa → 03 · Creately CompassLo que está listoMira qué requisitos tienen respaldo creíble, dónde están las brechas y qué sigue necesitando a una persona.Inspecciona la vista conectada →
Empieza con los sistemas que ya tienes. Construye la vista conectada que necesitas.
Contexto conectado que puedes inspeccionar
Convierte evidencia dispersa en una respuesta que puedes ver y cuestionar.
Compass resuelve el mismo sistema, responsable, control y actividad entre distintas fuentes. El grafo es el mecanismo, no el discurso: da a las personas y a los agentes un único contexto inspeccionable en lugar de un montón de archivos desconectados.
P
ProcessLo que dices · 42 flujos
B
BlueprintInfraestructura y dependencias
A
AtlasIdentidad · Entra + Okta
Compass los federa sobre entidades compartidas: un sistema, un responsable, un control
Requisito del marcoLo que dicesLo que ejecutasCompass
CC6.1Accesos revisados con una cadencia definida
SOP: cada 90 días
IAM: última revisión hace 134 díasBlueprint · nube
△ Brecha
CC6.2MFA obligatorio para todos los usuarios
Política: MFA obligatorio
Entra / Okta: 3 administradores exentosAtlas · identidad
△ Brecha
CC6.6Datos cifrados en reposo
Política: cifrado obligatorio
S3 / RDS: KMS activoBlueprint · nube
✓ Alineado
CC7.2Registro de auditoría activo
SOP: registro multirregión
CloudTrail: multirregión activoBlueprint · nube
✓ Alineado
23
Preparación, calculada en vivoCada cláusula, contra cada fuente, recalculada ante cualquier cambio
Paquete de auditoría — restringido ↗Sellado hasta que se despejen los bloqueos
Resolución de entidades
«Warehouse» y «Warehouse Team» se unifican en un solo nodo canónico.
Procedencia en cada vínculo
Cada unión cita un paso de proceso textual, un registro de identidad o un recurso de nube.
También federa tu GRC
La evidencia de Vanta o Drata se suma al grafo, sin reemplazar nada.
Una respuesta directa, con la evidencia detrás
Sabe qué está listo, qué está bloqueado y qué necesita a una persona.
Compass puede resumir la preparación porque cada resultado sigue conectado a sus fuentes. Abre el número, inspecciona el bloqueo, cuestiona la conexión y decide qué pasa después.
Restringido para exportarUn bloqueo impide compartir el paquete.
Una ejecución, todas las fuentesUna base inmutable y específica del periodo.
Ocho puertas de preparaciónFuentes, salud, revisión y exportación, todo registrado.
Ejecución de auditoríaSOC 2 Tipo II · FY2026
EN CURSO · 2 FUENTESPreparación23 %1 bloqueo · 6 hallazgos
✓ Marco✓ Fuentes✓ Salud de fuentes4 Periodo5 Revisión6 Exportación
BLOQUEO · CC6.1La cadencia de revisión de accesos no está respaldada por evidencia en vivo.La política dice 90 días · IAM muestra 134 días desde la revisión
IA con la que puedes trabajar, no solo preguntar
La IA puede rastrear la conexión. Tu equipo puede inspeccionarla y corregirla.
Las superficies visuales de Creately hacen tangible el razonamiento del agente. Revisa el paso de proceso, la dependencia de nube, el control o el hallazgo en su contexto y luego acepta, edita o rechaza el cambio propuesto.
ProcessFlujos de carriles editablesCada paso conserva su responsable, sus controles y sus citas.BlueprintTu contexto de nube como lienzoRecursos, dependencias, cambios y lentes de revisión: filtrables y asistidos por IA.CompassEl grafo a través de lentes de revisiónRutas, propiedad, controles y hallazgos, siempre vinculados a sus fuentes.
El control humano forma parte del flujo de trabajo
Cada paso asistido por IA sigue visible y revisable.
La IA puede leer, estructurar, emparejar y sugerir. La procedencia, la confianza y la aprobación humana deciden qué se convierte en evidencia aceptada.
- 01Fuente¿Leímos el documento?
- 02Esquema¿Los procesos y padres correctos?
- 03Evidencia¿Está respaldado por la fuente?
- 04Diagramas¿Fieles a los registros?
- 05Publicación¿Listo para el repositorio?
CLÁUSULA · SOC 2 TIPO IICC5.3 · Actividades de control3 afirmaciones · 2 aceptadas · 1 necesita revisión
95 %La revisión de seguridad acompaña a cada publicación relevante.Fuente textual: SOP de gestión de versiones · §4.2Aceptada
87 %Los cambios de emergencia reciben aprobación retroactiva.Coincidencia sugerida · requiere aprobación humanaRevisar
01
Cada afirmación es rastreableUn paso de proceso o control real con una cita textual y un enlace a la fuente.
02
Una puntuación de confianza en cada unaLos revisores dedican su tiempo solo donde el modelo duda.
03
La IA espera la aprobación humanaNada cuenta como evidencia hasta que una persona lo acepta.
04
Resuelto, y demostrableLa cláusula solo se cierra cuando su evidencia se cierra.
La confianza forma parte de la conexión
Reúne el contexto sin ceder el control.
Conecta la evidencia que ya ejecutas, conserva la propiedad de los datos subyacentes y haz que cada conclusión asistida por agentes sea inspeccionable.
Evidencia con fuente
Los procesos, la infraestructura, la identidad y las decisiones de revisión conservan su origen.
Las credenciales siguen bajo control
Las conexiones de origen usan accesos acotados y diseñados según el sistema que se inspecciona.
Ninguna conclusión de caja negra
Abre el hallazgo e inspecciona los hechos y las relaciones que lo sustentan.
Formato abierto · sin dependencia
Los procesos y la evidencia son RDM: expórtalos, reimpórtalos y son tuyos.
Funciona solo o conectado
Trae la evidencia de GRC existente al mismo contexto de revisión.
Las personas aprueban la respuesta
Los agentes pueden sugerir; los revisores deciden qué cuenta y qué cambia.
Preguntas frecuentes de equipos de seguridad y cumplimiento
Lo que los equipos preguntan antes de conectar su evidencia.
- ¿Qué es Creately Compass?
- Creately Compass conecta controles, evidencia de procesos, hechos de la infraestructura y decisiones de los revisores en un único modelo de aseguramiento. Los equipos de cumplimiento y seguridad lo usan para evaluar la cobertura, investigar brechas y preparar evidencia para la revisión de auditoría.
- ¿Cuál es la diferencia entre Creately Compass y un software de gestión de cumplimiento?
- Compass se centra en las relaciones entre controles, trabajo documentado y evidencia de infraestructura. Complementa los sistemas de gestión de cumplimiento al traer Creately Process y Creately Blueprint al mismo contexto de revisión. Los revisores siguen decidiendo si la evidencia es suficiente.
- ¿Puede Compass conectar evidencia de procesos, controles y hechos de la infraestructura para la revisión de auditoría?
- Creately Compass conecta registros de procesos y citas de origen con controles y hechos de la infraestructura de AWS. Una ejecución de auditoría captura una instantánea de la revisión, incluidas las decisiones y las alertas de salud de las fuentes, para que los revisores vean qué respalda una conclusión y qué sigue necesitando atención.
- ¿Qué fuentes de evidencia puede usar Compass?
- Compass puede leer carpetas autorizadas de Process y Blueprint, catálogos de controles, cargas manuales de evidencia e informes de escáneres. Los conectores de Vanta y Drata están disponibles en beta. Los permisos de las fuentes determinan qué registros están disponibles para una revisión.
- ¿Cómo se cobra Creately Compass?
- El precio de Compass depende de tu suscripción a Creately y de las capacidades de revisión, evidencia y exportación de auditoría que necesites. Consulta los planes de Creately y solicita una cotización de Compass según tus marcos, fuentes conectadas y alcance de revisión.
- ¿Qué controles de seguridad y cumplimiento ofrece Compass para la evidencia de auditoría?
- Compass usa permisos explícitos para leer las carpetas de origen y conserva las decisiones de los revisores junto a la evidencia. Los controles de seguridad de la plataforma Creately protegen los datos alojados, mientras que Compass ayuda a tu equipo a evaluar su propia preparación en cumplimiento. Consulta la descripción general de seguridad para ver la documentación de aseguramiento de Creately.
- ¿Cómo mantiene Compass la evidencia con fuente, revisable y exportable?
- Compass conserva los vínculos entre la evidencia, sus registros de origen y las decisiones de revisión. Las alertas de salud de las fuentes muestran entradas faltantes o desactualizadas, y las ejecuciones de auditoría preservan el contexto de la revisión. Las exportaciones del paquete de auditoría facilitan el traspaso; los datos de diagrama subyacentes también pueden usar el formato RDM.
La imagen completa del cumplimiento
Dale a tu equipo —y a tu IA— el contexto detrás de cada revisión.
Reúne los hechos relevantes, deja que la IA ayude a rastrear las conexiones y mantén el juicio final visible y en manos de las personas.