Saltar al contenido
deveca GRC
Plataforma

Una arquitectura que se gana la confianza.

Aislada por inquilino. Cifrada. Lista para auditar. Lista para MCP. Con mapeos nativos y distribución en SharePoint. 100 % Made in Germany, alojada en la UE.

grc.deveca.app
Arquitectura de la plataforma deveca GRC – aislamiento, MCP, SharePoint
Arquitectura: aislamiento por inquilino, modelo de datos en grafo, MCP e integración con Microsoft 365 en una sola superficie.

Aislamiento por inquilino

Cada inquilino tiene su esquema de base de datos y sus claves. Sin cachés compartidas ni consultas entre inquilinos — security by design.

Cifrado y RBAC

AES-256 en reposo, TLS 1.3 en tránsito. RBAC granular con derechos a nivel de campo y un registro de auditoría completo (quién · qué · cuándo · por qué).

Modelo de datos en grafo

Relaciones entre activos, riesgos, controles y proveedores como grafo nativo — con simulación de impacto y visualización en vivo.

MCP y API abierta

API REST/grafo para sus integraciones y un servidor nativo de Model Context Protocol para Claude, ChatGPT y Microsoft Copilot.

Microsoft 365 / SharePoint

Conexión bidireccional con bibliotecas de SharePoint y Teams. Distribución automática, acuses de lectura y noticias.

Nube soberana

Alojamiento en Núremberg, respaldo en Falkenstein. Centro de datos con ISO 27001. Residencia de datos en Alemania — revisión de proveedores y subencargados según criterios de soberanía documentados.

Disponible

Integraciones

Conexión nativa con Microsoft 365, MCP para asistentes de IA y una API REST/GraphQL abierta. ¿Su propia integración? Por la API, en horas.

Microsoft 365 / SharePoint
Microsoft Teams y Graph API
Slack (avisos y alertas de incidentes)
MCP (Claude / ChatGPT / Copilot)
API REST / GraphQL (Professional+)
Webhooks de entrada y salida (Enterprise)
Stripe Billing y portal de cliente
SSO con Microsoft Entra ID
Importación Excel / CSV · exportación JSON
En desarrollo

Lo siguiente en la hoja de ruta

Más IdP de SSO (SAML, OIDC, LDAP)
Personio y Salesforce (Enterprise)
Atlassian Jira y Confluence
Escáneres de vulnerabilidades (Greenbone, OpenVAS, Nessus)
Sincronización CMDB (ServiceNow, i-doit)
Todas las integraciones en detalle