La pregunta del inspector tiene tres partes. La plataforma está construida sobre esas tres.

Qué norma le obliga, qué control lo cubre y qué evidencia lo demuestra. Cada uno de los 21 programas recorre esa cadena entera y la deja escrita, con fecha y con nombre. No hay una cuarta parte.

De la obligación a la evidencia, sin saltos

Un gestor documental guarda papeles. Un cuadro de mando pinta colores. Lo que se le pide a usted es demostrar que un control concreto, exigido por una norma concreta, se ejecutó en una fecha concreta y lo hizo alguien con nombre. Esta es esa cadena, programa a programa.

La obligación El control La evidencia que queda

Art. 5 Ley 2/2023 Canal Ético y Denuncias Acuse de recibo con fecha y hora, dentro de los 7 días del art. 9.2Art. 4 Ley 20.393 (Chile)Ley 21.595 Prevención de Delitos Económicos Matriz de riesgo penal por proceso, con inherente, residual y la norma que respalda cada riesgo en su jurisdicciónArt. 4 Reglamento (UE) 2024/1689EU AI Act Gobernanza de IA Inventario de sistemas de IA con clasificación de riesgo y responsable asignadoISO/IEC 27001:2022, cl. 6.1.3ISO 27001 Seguridad de la Información Declaración de aplicabilidad de los 93 controles con decisión, justificación y responsableArt. 16 Ley 31/1995 Seguridad y Salud Laboral Evaluación de riesgos por puesto, con severidad, probabilidad y fecha de revisiónArt. 34.9 Estatuto de los TrabajadoresArt. 34.9 ET Control Horario Registro diario por persona, con origen del marcaje y sello de tiempoArt. 30 RGPD Protección de Datos Personales Registro de actividades exportable como registro oficialLey 21/2013 y normativa autonómicaLey 7/2022 Gestión Ambiental Inventario de autorizaciones con organismo emisor y fecha de caducidadRgto. (UE) 2025/40Rgto. 2025/40 Conformidad de Envases (PPWR) Catálogo de tipos de envase con material, formato y mercados de destinoArt. 65 Ley 7/2022 Residuos y Economía Circular Libro de registro electrónico exportable en el formato exigidoDirectiva (UE) 2024/1760 (CSDDD)ISO 9001 Homologación de Proveedores Expediente por proveedor con scoring por bloque y evidencia documentalArt. 3 Reglamento (UE) 2023/1115EUDR Trace DDS · EUDR Registro de parcelas con geometría validada y trazabilidad de origenDirectiva (UE) 2022/2464 (CSRD) Proyectos ESG y Reporting Cartera de proyectos con pilar ESG, avance y responsable

Una fila por obligación; cada ficha detalla el resto de sus obligaciones y de sus evidencias.

Y lo que atraviesa a todos

No cubren una obligación propia. Son lo que hace que la evidencia de las demás se sostenga: el plazo vigilado, el documento conservado, la firma que acredita quién hizo qué y la formación que la norma exige acreditar.

Cuestionarios y Checklists Evaluaciones con ponderación, umbral y evidencia de respuesta Formación y Concienciación Formación acreditable por persona, norma y versión de contenido DSA SmartAgent Agentes de IA ejecutados en la infraestructura de la plataforma Marketplace de Servicios Profesionales Directorio homologado, encargo con alcance cerrado y entregables trazados Gestor Documental y Evidencias Integridad demostrable: hash, sello de tiempo y cadena de custodia Visión de grupo y matriz de obligaciones Matriz de obligaciones por jurisdicción para grupos multinacionales Firma electrónica y evidencia Firma electrónica con validez legal y evidencia de lo firmado Agenda y Eventos Lo que se le viene encima, no solo lo que tiene agendado

El dato entra donde ya vive

La plataforma no sustituye a su ERP ni a su sistema de nómina: los toma como origen del dato. Por la izquierda entran los sistemas que ya usa; por la derecha sale la obligación, el control con responsable y la evidencia sellada.

CRM

clientes, contratos y oportunidades

ERP

compras, ventas, residuos y lotes

RR. HH. y nómina

plantilla, puestos y jornadas

Planta y campo

fichajes, partes, sensores y parcelas

NÚCLEO

Obligaciones vivas

por país, sociedad y centro

Controles con dueño

responsable, plazo y alerta

Evidencia sellada

huella, versión y sello de tiempo

Cuadro de mando

y expediente para el auditor

Integraciones por API, importación programada o conector dedicado, según el sistema de origen.