Evidencia dispersa
SBOM, tickets, correos, pruebas y avisos cuentan partes distintas de la historia.
Cierre de vulnerabilidades de producto para fabricantes
Cierra vulnerabilidades de componentes externos en cada versión de producto.
Veedor es una plataforma de cierre de vulnerabilidades de producto que recoge evidencia de proveedores y equipos internos, vincula cada afirmación con las versiones de producto pertinentes, detecta vacíos y registra conclusiones aprobadas por personas.
Para equipos de seguridad de producto, ingeniería, calidad y cumplimiento.
CVE-2026-1482
Biblioteca de comunicaciones · severidad alta
ProductoProveedorEstado
Gateway 7.3NordicOSValidado
Edge 4.8AxionEvidencia contradictoria
Control 2.1NordicOSPendiente de evidencia
1 vacío de evidencia sin resolver requiere la decisión de un responsable
La brecha de cierre
Una alerta de vulnerabilidad no demuestra el impacto en el producto.
El caso sigue abierto hasta que cada versión de producto tenga un estado respaldado por evidencia y cada versión afectada cuente con una respuesta validada.
Respuestas incompletas
Un “no afectado” sin versión, justificación o prueba no permite cerrar el caso.
Sin visión por producto
Una respuesta del proveedor debe traducirse a cada configuración que vendes o mantienes.
Cómo funciona
De la alerta del proveedor al cierre aprobado.
Un caso conecta la alerta del componente, las afirmaciones de proveedores, las configuraciones afectadas, la validación técnica y las aprobaciones nominales.
01
Mapea el impacto
Conecta la vulnerabilidad con los componentes, productos y versiones que pueden estar afectados.
02
Recoge la evidencia
Solicita respuestas estructuradas a proveedores e incorpora correos, SBOM, tickets y registros de prueba existentes.
03
Resuelve los vacíos
Veedor vincula cada afirmación con su fuente y revela evidencia ausente, contradicciones y preguntas sin respuesta.
04
Valida y cierra
Tu equipo registra la remediación o excepción, adjunta la evidencia de validación y aprueba el cierre.
Enlaces seguros para proveedores · correo · archivos · SBOM · exportaciones de tickets · registros de validación
Decisiones controladas
Un registro de caso trazable. Conclusiones bajo control humano.
Veedor propone afirmaciones, vacíos y preguntas de seguimiento. Los responsables autorizados aprueban el impacto en el producto, la validación y el cierre.
01
Evidencia ligada a su fuente
Cada afirmación conserva su fuente, idioma original, contexto de producto y estado de revisión.
02
Cola de revisión
La evidencia ausente y las contradicciones siguen visibles hasta que decide un responsable identificado.
03
Expediente de cierre
El impacto, la evidencia de proveedores, las remediaciones, las validaciones, las excepciones y las aprobaciones forman un expediente de cierre exportable y defendible.
Dónde encaja Veedor
Un flujo de cierre para productos regulados y de alta garantía.
Para fabricantes de productos conectados, con software y de doble uso que dependen de componentes externos y tienen ciclos de soporte largos.
Productos conectados e industriales
Coordina vulnerabilidades externas entre componentes embebidos, familias de producto, proveedores y versiones soportadas.
Casos notificables bajo el CRA
Conserva la evidencia, los plazos y las aprobaciones que sustentan las notificaciones de 24 horas, 72 horas y el informe final. Tu organización decide y presenta.
Explorar la notificación CRADefensa y doble uso
Vincula las afirmaciones de proveedores con configuraciones controladas, evidencia de validación y aprobaciones técnicas en programas de larga duración.
Los pilotos SaaS iniciales se limitan a información no clasificada.
Empieza con un caso real
Prueba el resultado antes de comprar la plataforma.
Reconstruye un caso cerrado o gestiona un caso activo con alcance limitado antes de contratar un plan anual.
Reconstrucción de un caso histórico
2.500 € fijos
Prueba Veedor con un caso que tu equipo ya haya cerrado.
- Un caso de vulnerabilidad y una familia de producto
- Hasta tres proveedores y diez versiones
- Revisión de vacíos y matriz de impacto reconstruida
- Expediente de cierre
Los casos de mayor alcance se presupuestan aparte.
Piloto de caso activo
Desde 7.500 €
Gestiona un caso de vulnerabilidad activo con Veedor mientras tu equipo conserva todas las aprobaciones.
- Un caso con productos y versiones acordados
- Hasta tres proveedores externos
- Solicitudes estructuradas y dos ciclos de seguimiento
- Expediente de cierre o bloqueos de decisión documentados
El 50 % de la reconstrucción o el piloto se descuenta del primer plan anual.
Los planes anuales parten de 15.000 € y escalan según el volumen de casos, la cartera de productos y la complejidad de proveedores, no por usuarios.
Precios sin IVA.
Antes de empezar
Límites claros del producto.
¿Es otro escáner de vulnerabilidades?
No. Veedor empieza después de detectar una posible vulnerabilidad y coordina la evidencia necesaria para determinar el impacto, validar la respuesta y cerrar el caso.
¿Veedor desarrolla o prueba el parche?
No. Los equipos de ingeniería y validación realizan la remediación y las pruebas técnicas. Veedor vincula sus resultados con los productos afectados, la evidencia y las aprobaciones.
¿La IA puede declarar un producto no afectado?
No. Puede proponer una afirmación y citar evidencia; una persona autorizada debe aprobarla.
¿Incluye cumplimiento completo del CRA?
No. Prepara la evidencia del caso y controla los plazos de notificación. No sustituye la evaluación de conformidad, el asesoramiento jurídico ni la decisión de tu organización.
¿Puede Veedor tratar información clasificada?
No. Los pilotos SaaS iniciales se limitan a información no clasificada, incluidos los casos de doble uso no clasificados. El despliegue privado o en las instalaciones del cliente no está incluido y requeriría una evaluación independiente de seguridad y producto.
Veedor