Sepa cuándo un proveedor o su propio dominio se convierte en un riesgo. Cada día.
Añada un dominio de proveedor y reciba más de 100 comprobaciones automáticas a diario — salud DNS/TLS, sanciones, datos de filtraciones y más — además de monitorización de ransomware y dark web cada 6 horas. Cada hallazgo mapeado al Art. 21 de NIS2. Informe PDF mensual incluido. Sin agentes, sin proyecto de TI.
Puntuación de cumplimiento NIS2
3 proveedores monitorizados
Proveedores
Crítico: credenciales de Infostealer detectadas
Acme Oy — hace 4 horas
Lo que recibe como suscriptor
Sin esfuerzo manual, sin integración — añada un dominio y norppa.io se encarga del resto.
Monitoreo automatizado diario
Cada proveedor se comprueba automáticamente cada día. Añada un proveedor en 30 segundos — sin programación, sin revisiones manuales, sin seguimiento necesario.
Alertas inmediatas para eventos críticos
Inclusión en lista de víctimas de ransomware, fuga activa de credenciales, certificado por vencer — recibe una alerta por correo electrónico el mismo día en que se detecta. No semanas después.
Informe de cumplimiento mensual — listo para usar
Un informe PDF generado automáticamente con un resumen ejecutivo de IA, puntuaciones NIS2 por artículo y una lista de acciones de remediación priorizadas. Cada ciclo de monitoreo queda registrado — proporcionando un historial continuo y documentado de su supervisión de la cadena de suministro.
Verificado, no solo recopilado
Las respuestas del cuestionario del proveedor se contrastan con lo que observamos: verificadas, contradichas o claramente marcadas como solo atestación. Los hallazgos inciertos se marcan como posibles falsos positivos, para que su equipo actúe sobre lo real, no sobre el ruido.
Creado para la UE — 8 idiomas
Panel, informes mensuales y cuestionarios a proveedores en ocho idiomas de la UE. Atienda y evalúe a proveedores de toda Europa en su propio idioma.
Vea sus primeros hallazgos NIS2 hoy.
Introduzca su correo corporativo — escaneamos su dominio automáticamente y le enviamos un enlace de acceso. Sin contraseña, sin tarjeta, sin configuración.
Principales áreas de riesgo externas cubiertas — exposición técnica, dark web, registros mercantiles y vulnerabilidades explotadas activamente.
Diariamente para cada proveedor supervisado. Sin agentes, sin integración.
Comprobaciones de seguridad técnicas
Certificados TLS, integridad DNS (SPF/DKIM/DMARC/DNSSEC), cabeceras de seguridad HTTP, aplicación HTTPS, riesgo de suplantación de correo electrónico (MTA-STS, BIMI, BEC compuesto), descubrimiento de subdominios, servicios expuestos y puertos abiertos, detección de cambios en sitios web, security.txt, detección de infraestructura de phishing AiTM, validación de origen de ruta RPKI/BGP, análisis de repositorios de código públicos (GitHub/GitLab, npm, Docker Hub) y riesgo de cadena de suministro de cuarto nivel. Mapeado a NIS2 Art. 21(2)(e)(h)(i).
Inteligencia dark web
Monitorización diaria de la dark web — si las credenciales de los empleados de su proveedor circulan en mercados de la dark web, recibirá una alerta para poder investigar y responder. Mapeado a NIS2 Art. 21(2)(b).
Seguimiento de víctimas de ransomware
Múltiples feeds de inteligencia sobre ransomware verificados diariamente contra todos sus proveedores. Grupos de amenazas activos rastreados a diario. Alerta inmediata por correo electrónico si un proveedor aparece en una lista de víctimas. Mapeado a NIS2 Art. 21(2)(b).
Certificados e infraestructura
Certificados TLS, salud DNS, DNSSEC, seguridad de correo electrónico (SPF/DKIM/DMARC), servicios expuestos y descubrimiento de subdominios monitorizados diariamente. Alerta por correo electrónico cuando un certificado vence en menos de 14 días.
Monitorización de brechas y exposición
Bases de datos de brechas, sitios de paste y exposición de credenciales verificados diariamente. Sepa si las cuentas o datos de sus proveedores han aparecido en filtraciones públicas — antes de que se convierta en su problema.
Monitorización de direcciones IP
Supervise las IP y rangos CIDR de proveedores que no están detrás de un dominio principal — pasarelas VPN, relés de correo, hosts dedicados. Detección de exposición a CVE (Shodan / CISA KEV), alertas de países de alto riesgo, clasificación de hosting compartido. Incluido por proveedor en cada plan. Mapeado al inventario de activos de la cadena de suministro NIS2 Art. 21(2)(d).
Dos capas de evidencia NIS2: contrastadas entre sí
La monitorización automatizada detecta lo que los proveedores no revelan. El cuestionario capta lo que las herramientas no ven. norppa contrasta uno con otro: cada atestación se respalda con evidencia, no se da por confianza.
Monitorización automatizada — más de 100 comprobaciones diarias
Más de 50 comprobaciones diarias por dominio supervisado — listas de víctimas de ransomware, filtraciones de credenciales en dark web, salud DNS/TLS, geolocalización IP, exposición a brechas, cabeceras de seguridad HTTP, detección de cambios en sitios web, inteligencia empresarial y análisis de repositorios de código públicos. Sin implicación del proveedor.
Autoevaluación del proveedor (SAQ)
Envíe a cada proveedor un enlace de cuestionario con un clic. 28 preguntas en 7 secciones NIS2 — gobernanza, control de acceso, respuesta a incidentes, criptografía, continuidad de negocio y más. Puntuado automáticamente, visible en su panel. Envíelo a cada proveedor en su propio idioma — disponible en 8 idiomas de la UE — para lograr mayores tasas de respuesta.
Atestación respaldada por evidencia
NIS2 Art. 21(2)(d) — Cuando un control es observable externamente, comparamos la respuesta del proveedor con lo que realmente vemos: un escaneo TLS limpio verifica una atestación 'TLS 1.2+'; las vulnerabilidades expuestas contradicen un 'parcheamos con prontitud'. Los controles que no podemos observar desde fuera se marcan claramente como atestación. Nunca insinuamos una verificación que no podamos respaldar.
Cada respuesta lleva su estado: verificada, contradicha, cuestionada o solo atestación.
Diseñado para equipos de seguridad ágiles
100+
comprobaciones automatizadas por dominio
Ransomware · Dark web · DNS/TLS · Inteligencia empresarial · Repositorios de código · Brechas
diario
frecuencia de análisis
Monitorización continua, no una instantánea puntual
100 %
residencia de datos en la UE
Finlandia + Alemania · RGPD by design
NIS2
artículos mapeados automáticamente
Todos los subpárrafos NIS2 Art. 21(2) cubiertos — mapeados y documentados automáticamente
Operativo en cinco minutos. Primer informe de cumplimiento en el primer mes.
Añada sus proveedores
Introduzca el nombre de la empresa y el dominio. Toda su lista de proveedores en 5 minutos — sin integraciones, claves API ni proyectos de TI.
La monitorización comienza de inmediato
Listas de víctimas de ransomware, filtraciones de credenciales en dark web, estado de certificados, registros mercantiles y exposición a CVE — verificados diariamente en toda su red de proveedores y su propio dominio. Sin configuración necesaria.
Los hallazgos críticos generan alertas instantáneas
Alerta por correo electrónico en 24 horas tras detectar una aparición en listas de ransomware, exposición de credenciales en dark web o certificado con menos de 14 días de validez. Actúe sobre los riesgos cuando surjan.
Informe mensual de cumplimiento NIS2
Informe PDF mensual — cada hallazgo mapeado a su artículo NIS2, con puntuaciones de riesgo, ranking de proveedores y resumen ejecutivo generado por IA. Útil para auditorías desde el primer mes.
Seguridad NIS2 de cadena de suministro desde 249 €/mes — sin complejidad enterprise.
| Función | norppa.io |
|---|---|
| Monitorización de cadena de suministro | Incluido |
| Monitorización dark web e infostealer | Diario |
| Seguimiento de víctimas de ransomware | Diario |
| Informe mapeado a artículos NIS2 | PDF mensual |
| Monitorización de certificados y subdominios | Continuo |
| Residencia de datos en la UE | Sí |
| Complemento Full Scan | OSINT + comprobaciones HTTP incluidas · Full Scan: complemento |
| Cuestionario de autoevaluación de proveedores (SAQ) | Incluido |
| Inteligencia empresarial (registro mercantil, detección de quiebra) | Incluido |
| Análisis de repositorios de código públicos (GitHub/GitLab, npm, Docker Hub) | Incluido |
| Detección de riesgos de proveedor de identidad (Entra ID, ADFS, Okta) + puntuación BEC compuesta | Incluido |
| Exposición de herramientas IA/ML y escaneo de secretos de API LLM | Incluido |
| Art. 23 — Preparación para la notificación de incidentes (24h) | Diariamente — informado de inmediato |
| Contrastar las atestaciones del proveedor con la evidencia de escaneo | Automático |
| Función | norppa.io | Herramientas EASM tradicionales | Proceso manual |
|---|---|---|---|
| Monitorización de cadena de suministro | Incluido | No incluido | Hoja de cálculo manual |
| Monitorización dark web e infostealer | Diario | No incluido | No factible |
| Seguimiento de víctimas de ransomware | Diario | No incluido | Manual |
| Informe mapeado a artículos NIS2 | PDF mensual | No incluido | Manual |
| Monitorización de certificados y subdominios | Continuo | Continuo | Manual |
| Residencia de datos en la UE | Sí | Parcial | Depende |
| Complemento Full Scan | OSINT + comprobaciones HTTP incluidas · Full Scan: complemento | Solo niveles superiores | N/A |
| Cuestionario de autoevaluación de proveedores (SAQ) | Incluido | No incluido | Manual |
| Inteligencia empresarial (registro mercantil, detección de quiebra) | Incluido | Parcial | Manual |
| Análisis de repositorios de código públicos (GitHub/GitLab, npm, Docker Hub) | Incluido | No incluido | No factible |
| Detección de riesgos de proveedor de identidad (Entra ID, ADFS, Okta) + puntuación BEC compuesta | Incluido | No incluido | No factible |
| Exposición de herramientas IA/ML y escaneo de secretos de API LLM | Incluido | No incluido | No factible |
| Art. 23 — Preparación para la notificación de incidentes (24h) | Diariamente — informado de inmediato | No cubre incidentes de proveedores | Imposible con revisión anual |
| Contrastar las atestaciones del proveedor con la evidencia de escaneo | Automático | No incluido | No factible |
Por qué una hoja de cálculo puede no cumplir NIS2 Art. 21
Los cuestionarios anuales dicen lo que un proveedor planeó hacer — no si sus sistemas están realmente seguros hoy. El estándar de 'medidas apropiadas' de NIS2 difícilmente se cumple únicamente con instantáneas anuales.
Basado en comparaciones de funciones disponibles públicamente. Sujeto a cambios.
No utilizamos nombres de clientes en nuestras comunicaciones ni pedimos referencias o estudios de caso. Lo que comparte con norppa se queda con usted.
NIS2 está en vigor. ¿Puede demostrar que su cadena de suministro está bajo control, cada día y no una vez al año?
La Directiva NIS2 de la UE (en vigor desde octubre de 2024) obliga a las empresas medianas y grandes de sectores críticos a gestionar activamente los riesgos de ciberseguridad en sus cadenas de suministro. El artículo 21(2)(d) exige específicamente medidas de seguridad de la cadena de suministro. El incumplimiento puede resultar en multas de hasta 10 millones de euros o el 2 % del volumen de negocio global.
Entre 160.000 y 200.000 empresas de la UE están directamente obligadas
Finanzas, energía, sanidad, transporte, infraestructura digital — NIS2 se aplica en toda la UE con los mismos requisitos en cada Estado miembro.
Las evaluaciones anuales por sí solas probablemente no son suficientes
Un cuestionario anual dice cómo estaban las cosas entonces; NIS2 espera que demuestres cómo están hoy. norppa contrasta las respuestas de cada proveedor con evidencia de escaneo en vivo, de modo que una atestación se respalda con lo que realmente observamos.
En una auditoría, debe poder demostrar una monitorización continua
Las autoridades supervisoras pueden solicitar evidencias concretas de la gestión de riesgos — y la dirección es personalmente responsable. Un cuestionario anual es una defensa débil. norppa.io genera automáticamente evidencias fechadas a nivel de hallazgo — cada día, para cada proveedor.
Una fracción del coste
Monitorización continua de hasta 10 proveedores desde 249 €/mes — menos de 25 € por proveedor — frente a multas de hasta 10 M€ o el 2 % de la facturación global.