> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Primeros pasos con Compliance

> Empieza a usar Iru Compliance: marcos, controles, acciones, evidencias, fuentes y Trust Center. Sigue el orden de configuración recomendado y conoce los conceptos básicos.

Iru Compliance te ayuda a gestionar marcos como **SOC 2** o **ISO 27001**, recopilar evidencias para los controles y publicar un **Trust Center** para clientes y auditores cuando tu suscripción lo incluye. Sigue la **configuración recomendada** que aparece a continuación: completa el **Organization profile**, añade marcos, conecta **Fuentes** y trabaja en las **Acciones**. Para saber quién puede añadir marcos, conectar integraciones, editar Trust Center y realizar otras tareas, consulta [Permisos de Compliance](/es/compliance/compliance-permissions).

<Info>
  ¿Necesitas ayuda con algún paso? [Contacta con el soporte de Iru](/es/iru/iru-support/access-to-iru-support).
</Info>

## Acerca de Iru Compliance

Puedes añadir estándares como **SOC 2**, **ISO 27001**, **ISO 42001** y **HIPAA** en tu tenant. Otros catálogos (por ejemplo, **GDPR**, **NIST CSF**) aparecen cuando tu tenant los pone a disposición. Abre **Marcos** para ver lo que puedes añadir.

Iru usa el **perfil de tu organización** (sector, tamaño de la empresa, stack tecnológico y herramientas de seguridad) para que los **controles** generados se ajusten a tu forma de trabajar. Tras la configuración, cuando cambian las **Fuentes** conectadas o los **artefactos** de políticas, [Adaptive Compliance](/es/compliance/adaptive-compliance) puede proponer actualizaciones del texto de controles y acciones para que tus marcos sigan alineados con tu forma de operar. Usa [Gestión de políticas](/es/compliance/policies-management) para redactar, publicar y realizar el seguimiento de la confirmación de lectura de las políticas de seguridad y cumplimiento. **Trust Center** es opcional: publica externamente las certificaciones y los documentos aprobados. Consulta [Gestión de Trust Center](/es/compliance/trust-center/trust-center-management).

## Configuración recomendada

<Steps>
  <Step title="Ir al Account Menu Button">
    En la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu).
  </Step>

  <Step title="Abrir Organization profile">
    Selecciona **Organización** para abrir **Organization profile**. Es posible que Iru te lo solicite mientras añades un marco.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-org.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=f8a368153bc4b87d3a4aa49961d54a20" alt="Menú de cuenta con la opción Organization resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-org.png" />
    </Frame>
  </Step>

  <Step title="Entrar en el modo de edición">
    En **Organization profile**, selecciona **Editar** arriba a la derecha.
  </Step>

  <Step title="Completar los datos de la empresa">
    Rellena los campos que correspondan. Por ejemplo: **logotipo de la empresa**, **nombre de la empresa**, **descripción del negocio**, **sector**, **tipo de negocio**, **tamaño de la empresa**, **idioma de la empresa**, si tienes un **departamento de IT** y el **tamaño del equipo de seguridad**. Mantén esta información actualizada a medida que cambie tu entorno.
  </Step>

  <Step title="Guardar los cambios">
    Selecciona **Guardar cambios**.
  </Step>

  <Step title="Añadir un marco">
    En la barra de navegación izquierda, expande **Cumplimiento** y selecciona **Marcos**. Usa la configuración asistida por IA, la importación de CSV, la migración desde un producto compatible o un marco personalizado. Consulta [Gestión de marcos](/es/compliance/frameworks-management).
  </Step>

  <Step title="Conectar fuentes">
    Expande **Cumplimiento** y selecciona **Fuentes**. Activa el **interruptor** de cada integración que deba proporcionar evidencias (identidad, RR. HH., nube, alojamiento de código y otras). Consulta [Gestión de fuentes](/es/compliance/sources-management).
  </Step>

  <Step title="Asignar acciones">
    Expande **Cumplimiento** y selecciona **Acciones**. Revisa las **acciones**, asigna responsables, establece fechas de vencimiento y adjunta o confirma las evidencias. Consulta [Gestión de acciones](/es/compliance/actions-management).
  </Step>
</Steps>

## Conceptos básicos

**Marcos**\
Estándares que sigue tu organización. Puedes gestionar varios a la vez; una misma evidencia puede cubrir más de una obligación cuando los requisitos se solapan.

**controles**\
Requisitos asignados al marco. Pueden proceder de la generación con IA, de una importación o de una entrada manual.

**Acciones**\
Tareas vinculadas a los controles. Las descripciones indican al producto y a las **Fuentes** conectadas qué evidencias recopilar.

**Artefactos**\
Archivos y registros (políticas, exportaciones, capturas de pantalla, registros, informes) vinculados a acciones y controles. Consulta [Gestión de artefactos](/es/compliance/artifacts-management). Para el módulo **Policies** (plantillas de la biblioteca, borradores, publicación y confirmación de lectura por parte de los empleados), consulta [Gestión de políticas](/es/compliance/policies-management).

**Fuentes**\
Integraciones que extraen o adjuntan evidencias para las acciones que admiten. Consulta [Gestión de fuentes](/es/compliance/sources-management).

## Qué puedes hacer a continuación

* Convertir el lenguaje del marco en controles y acciones con responsables y fechas de vencimiento.
* Redactar y publicar políticas de seguridad a partir de la biblioteca o de archivos cargados, y realizar el seguimiento de la confirmación de lectura por parte de los empleados. Consulta [Gestión de políticas](/es/compliance/policies-management).
* Recopilar evidencias manualmente o mediante **Fuentes**, y validar los artefactos cuando el producto lo admita.
* Realizar el seguimiento de la preparación desde las vistas de marcos y acciones.
* Revisar las recomendaciones de actualización de controles de Iru AI cuando cambien las integraciones o las políticas. Consulta [Adaptive Compliance](/es/compliance/adaptive-compliance).
* Publicar contenido seleccionado mediante **Trust Center** cuando tu plan lo incluya.

## Artículos relacionados

<CardGroup cols={2}>
  <Card title="Gestión de marcos" icon="layer-group" href="/es/compliance/frameworks-management">
    Añadir marcos, importaciones y migraciones.
  </Card>

  <Card title="Gestión de políticas" icon="file-lines" href="/es/compliance/policies-management">
    Biblioteca de políticas, publicación, confirmaciones de lectura y vinculación de políticas a acciones.
  </Card>

  <Card title="Adaptive Compliance" icon="sparkles" href="/es/compliance/adaptive-compliance">
    Revisa y aprueba las recomendaciones de Iru AI cuando los controles deban reflejar nuevas integraciones o políticas.
  </Card>

  <Card title="Flujos de trabajo de la plataforma" icon="diagram-project" href="/es/compliance/platform-workflows">
    Cómo se conectan el perfil, los marcos, las fuentes, las acciones y las evidencias.
  </Card>

  <Card title="Gestión de fuentes" icon="plug" href="/es/compliance/sources-management">
    Guías de conectores por categoría (usa la búsqueda y **Categoría** en **Fuentes**).
  </Card>
</CardGroup>

## Documentación de producto relacionada

<CardGroup cols={2}>
  <Card title="Descripción general de Iru" icon="layer-group" href="/es/iru/platform-overview/iru-overview">
    Cómo encajan Endpoint, Identity, Compliance, Trust Center e Iru AI.
  </Card>

  <Card title="Primeros pasos" icon="laptop" href="/es/endpoint/getting-started/getting-started">
    Configuración de Endpoint desde los fundamentos hasta la configuración de la plataforma, Blueprints y Library, y la inscripción; combínala con la fuente de Iru Endpoint en Compliance cuando los controles necesiten evidencias de los dispositivos.
  </Card>

  <Card title="Iru Endpoint" icon="plug" href="/es/compliance/sources/iru-endpoint-source">
    Conecta Endpoint con Compliance para obtener evidencias de los dispositivos.
  </Card>

  <Card title="Permisos de roles de miembros del equipo" icon="users" href="/es/iru/access/team-member-role-permissions">
    Roles de la organización (junto con los permisos de Compliance).
  </Card>
</CardGroup>