Compliance Evidence Pro
Un reporte mensual de evidencia firmado y verificable para tus corridas de Monitor OTP/SMS, con resumen ejecutivo cuando la IA está habilitada.
- +$79/mes sobre el producto base
- US$5 de presupuesto de IA incluido
El problema
La evidencia cruda de Monitor OTP/SMS no viene empaquetada como reporte mensual firmado ni con clasificación de incidentes lista para auditoría.
Para quien es
Cliente de Monitor OTP/SMS (u otro producto core con evidencia) que necesita un paquete de evidencia sellada, verificable y con resumen ejecutivo para su propia auditoría o control interno.
Lo que nos envias
| Campo | Formato | Validacion |
|---|---|---|
| country_code | Codigo de 2 letras | Requerido en todo intake; el corredor de tu plan base de Monitor OTP/SMS |
| base_subscription_id | String de id de suscripcion | Requerido — debe referenciar una suscripcion activa de witnio_monitor_otp |
| report_recipients | Arreglo de correos, max 5 | Requerido, no vacio, maximo 5 |
| report_period | monthly | Solo monthly esta soportado hoy |
| report_language | en, es, de, fr, it o pt-BR | Por defecto es |
Este es un add-on — requiere una suscripcion activa de Monitor OTP/SMS y no agrega monitoreo propio.
Que corre
- Una vez al mes, el worker empaqueta los datos deterministas de corridas del producto base en un manifiesto de evidencia firmado (Ed25519 + JCS + key id) con resumen de incidentes, tendencias y excepciones, y envía por e-mail a los destinatarios del reporte un reporte HTML sellado más un manifiesto JSON firmado, verificable públicamente.
- Cuando la IA esta habilitada, el AI Router (nunca una llamada directa a un proveedor) agrega un resumen ejecutivo y clasificacion de incidentes, siempre etiquetando cada linea como FACT o INFERENCE — nunca inventa una metrica.
- Failure modes: evidence_capture_failed, evidence_upload_failure, o una falla de integracion con el AI Router — fail-closed, asi que nunca se publica un resumen sin su manifiesto firmado subyacente.
Lo que obtienes
- Reporte mensual HTML sellado + manifiesto JSON firmado, verificable públicamente
- Incident summary
- Resumen ejecutivo, cuando la IA está habilitada
Limites y cuotas
Cargando...
Autonomia
La generacion del reporte corre desatendida mensualmente con los datos deterministas del producto base. Fail-closed: nunca se publica un resumen sin su manifiesto firmado.
Cumplimiento
Evidencia
Todavia no hay un claim publicable para este servicio — los backtests y la evidencia real se siguen midiendo. Ver Limitaciones conocidas abajo.
Limitaciones conocidas
- No reemplaza asesoría legal ni certificación independiente.
- Nunca afirma "SOC 2 / DORA / PCI compliant" — esa clase de afirmación de certificación no es publicable.
- Requiere una suscripción activa de Monitor OTP/SMS; no puede venderse solo.
- La activación requiere comprobar que controlás el dominio de tu empresa (un registro DNS TXT que se muestra después del pago). Si el correo de tu cuenta es de un proveedor gratuito (Gmail, Outlook...), verificamos tu empresa manualmente, normalmente en 1 día hábil.