Contáctenos
ES

Productos conectados

Encuentre, corrija y demuestre la seguridad de cada línea de producto.

Para fabricantes y distribuidores de dispositivos, robots, cargadores, equipo médico e industrial que se venden en EE. UU., Canadá y México. Los agentes prueban todos los días, los ingenieros corrigen en su código y usted entrega la evidencia a los compradores.

Solicite una revisión gratuita de productoPlanes y precios

Por qué ahora

Desde el 11 de septiembre de 2026, los fabricantes que venden en la UE deben dar una alerta temprana dentro de las 24 horas siguientes a una falla explotada activamente, una notificación a las 72 horas y un reporte final 14 días después de la corrección. Las multas llegan hasta 15 millones de EUR o el 2.5% de la facturación mundial. Fuente: Goodwin, Sep 2026

Las empresas ahora dedican 9 semanas laborales al año a revisar la seguridad de sus proveedores. Fuente: Vanta State of Trust, Oct 2025

Cinco estados de EE. UU. demandaron a un fabricante de routers por sus afirmaciones de seguridad en 2026. Fuente: TechRepublic, Oct 2026

Qué hacemos

  • Evaluación de vulnerabilidades y correcciones

    Pruebas, hallazgos validados, correcciones y parches firmados, reportes a tiempo.

    Detalles

  • Privacidad de datos y alojamiento

    Datos en Canadá y EE. UU., accesos registrados, avisos para cada mercado.

    Detalles

  • Monitoreo de cumplimiento

    EU CRA, FDA 524B, listas de la FCC y leyes estatales, monitoreados para sus productos.

    Detalles

  • Para distribuidores e integradores

    Respuestas para cada marca que usted maneja, sin esperar a cada fabricante.

    Detalles

  • Dispositivos médicos

    Expedientes FDA 524B, formularios MDS2 y parches posteriores a la autorización.

    Detalles

Planes de portal, por línea de producto

Monitoreo de cumplimiento

Watch

US$290 al mes por línea de producto

Sin costo de activación · mínimo 3 meses

Elíjalo cuando

  • Ya vende, y un cambio de norma o un certificado vencido podría detener el próximo envío.
  • Los compradores siguen pidiendo documentos que usted ya respondió el año pasado.

Incluido

  • Reglas vigiladas todos los días en cada país donde vende
  • Su producto revisado cada mes, con fecha en su reporte
  • Calendario de vencimiento de certificaciones
  • Sus respuestas actuales a compradores y su evidencia, siempre al día
  • Informe mensual en su idioma

Precio aparte

  • Cuestionarios nuevos de compradores más allá del plan
  • Una auditoría de preparación

Evaluación de vulnerabilidades

Respond

US$990 al mes por línea de producto

US$990 de activación · mínimo 6 meses

Elíjalo cuando

  • Investigadores, clientes o el equipo de TI de un comprador pueden reportar una falla cualquier día, y nadie de su lado es responsable de la respuesta.
  • Vende en la UE: desde el 11 de septiembre de 2026, las fallas explotadas activamente deben reportarse en un plazo de 24 horas.
  • Cada semana aparecen fallas nuevas en los componentes que usted incluye en sus productos.

Incluido

  • Una dirección pública para reportes de vulnerabilidades
  • Reportes recibidos 24/7, incluidos fines de semana: un ingeniero de guardia inicia la clasificación y redacta la alerta temprana de 24 horas para la UE, para que usted la presente
  • Evaluación con sus ingenieros, coordinación de CVE y avisos
  • Reportes de 24 horas, 72 horas y 14 días del Reglamento de Ciberresiliencia de la UE (EU CRA), preparados para que usted los presente
  • Monitoreo de fallas conocidas en sus componentes (SBOM)
  • 2 créditos de corrección al mes: correcciones pequeñas que un agente redacta y un ingeniero aprueba
  • Un cuestionario nuevo de comprador por trimestre

Precio aparte

  • La primera evaluación es un proyecto: nuestra prueba preliminar con una nueva prueba, o una prueba en laboratorio acreditado al costo
  • Correcciones más allá de sus créditos, cotizadas antes

Privacidad de datos

Operate

US$590 al mes por línea de producto

US$990 de activación · mínimo 3 meses

Elíjalo cuando

  • Un comprador pregunta a dónde van los datos, y hoy la respuesta es una nube en el extranjero.
  • Sus ingenieros en el extranjero necesitan acceso, y el comprador quiere que cada acceso quede registrado.
  • Los usuarios envían solicitudes de privacidad, y la ley le da 30 días para responder.

Incluido

  • Todo lo del plan Watch
  • Datos del producto alojados en centros de datos de Canadá y EE. UU.: un segmento privado o un servidor privado de IA
  • Mapa de datos: un diagrama y una tabla de cada flujo de datos, siempre al día
  • Acceso desde el extranjero separado y registrado
  • Avisos de privacidad para cada mercado a partir de plantillas revisadas por abogados
  • Solicitudes de privacidad y de datos respondidas en un plazo de 30 días
  • Un cuestionario nuevo de comprador por trimestre

Precio aparte

  • Infraestructura de alojamiento al costo, cotizada antes de la activación
  • Pasaporte de datos por modelo
  • Revisión de sus avisos finales por un abogado, al costo

Los tres servicios

Secure

US$3,490 al mes por línea de producto

US$3,200 de activación · mínimo 12 meses

Elíjalo cuando

  • Los contratos de los compradores piden plazos para parches, un contacto designado para incidentes y pruebas anuales (las pruebas de laboratorio se cotizan al costo).
  • Opera una flotilla en campo, donde una sola actualización defectuosa llega a todos los dispositivos.
  • Debe presentar evidencia de seguridad a los reguladores: EU CRA, FDA 524B, FCC.
  • Quiere un solo equipo responsable en lugar de tres proveedores.

Incluido

  • Todo lo de Respond (vulnerabilidades) y Operate (privacidad de datos)
  • Hasta dos cuestionarios nuevos de compradores al mes
  • Pasaporte de datos de la línea de producto, elaborado en la activación y actualizado dos veces al año
  • Un responsable de seguridad designado y una llamada mensual de 45 minutos
  • Un reporte listo para compradores cada trimestre
  • 6 créditos de corrección al mes para correcciones pequeñas; los trabajos mayores se cotizan antes
  • Un escaneo de cada versión y monitoreo de dispositivos, hasta 2,000 dispositivos
  • Plan de respuesta a incidentes y un simulacro anual
  • Expediente de evidencia para compradores y reguladores: EU CRA, FDA 524B, FCC
  • Una primera respuesta en un día hábil

Precio aparte

  • Pruebas en laboratorios acreditados al costo, cotizadas antes de cada prueba
  • Correcciones más allá de sus créditos, cotizadas antes
  • Más de 2,000 dispositivos: desde US$0.90 por dispositivo al mes

Créditos de corrección en productos conectados: un crédito es una corrección pequeña, de hasta unos 30 minutos de trabajo de un ingeniero en código de firmware, app o nube. Un agente la redacta, un ingeniero la aprueba y le llega como un pull request que usted firma. Los créditos llegan cada mes y se acumulan durante dos meses. Las correcciones mayores se cotizan antes. ¿No sabe qué necesita primero? La revisión de exposición gratuita se lo dice, con un precio fijo, antes de que firme nada.

Paquetes

Alcance fijo, precio fijo.

Auditoría de preparaciónLa primera compra para un producto: su app, su nube y una imagen de firmware, flujos de datos, preguntas de compradores y qué corregir primero. Los compradores y distribuidores también pueden contratarla, con el acceso del fabricante. Acreditable a un plan dentro de 90 días.Desde US$3,900
Paquete por marca distribuidaPara distribuidores, por marca: respuestas con fuentes, las brechas que no pudimos cerrar y la revisión contra las listas de EE. UU.Se cotiza a solicitud
Expediente de dispositivo médicoExpediente de ciberseguridad FDA 524B y formulario MDS2 para compradores hospitalarios, por dispositivo. Es una ruta especializada: empezamos con una llamada sobre el dispositivo y la fecha de la solicitud.Se cotiza a solicitud

Alcance fijo y precio fijo. Los precios marcados con “desde” son el punto de partida habitual; el alcance por escrito define el precio final. Todo lo demás se cotiza en la primera llamada o después de la revisión gratuita.

Auditoría de preparación, desde US$3,900: qué incluye

Qué incluye

  • Una línea de producto: la app complementaria, la nube y los servicios de actualización que usted indique, y una imagen de firmware que usted proporcione.
  • Imagen de firmware: una lista de componentes (SBOM), las fallas conocidas en esos componentes, los secretos que quedaron en el código y cómo se firman las actualizaciones.
  • Flujos de datos: a dónde van los datos del producto, a qué países y quién puede acceder a ellos.

Lo que usted proporciona

  • La imagen de firmware y la compilación de la app, una nota breve sobre cómo se conecta el producto, una carta de alcance firmada y un contacto técnico.
  • ¿No tiene imagen de firmware? La auditoría cubre la app y la nube, al mismo precio.

Lo que recibe

  • Un reporte con fecha: cada hallazgo confirmado por un ingeniero, con su severidad y su corrección.
  • Las tres correcciones más importantes, con precios.
  • Un resumen de una página que puede mostrar a un comprador.
  • Una nueva prueba de los puntos corregidos dentro de 60 días.

No incluido

  • Abrir el dispositivo, las pruebas de radio o físicas, y las pruebas en laboratorio acreditado: se cotizan por separado, con las tarifas del laboratorio al costo.
  • La corrección de los hallazgos: dentro de un plan o cotizada antes. Las opiniones legales las emite un abogado.

Plazos y crédito

  • Unas dos semanas después de recibir los insumos.
  • Si contrata un plan dentro de los 90 días siguientes al reporte, el precio completo de la auditoría se acredita a las cuotas de su plan.

Solicite el alcance de una auditoría

Cómo trabajamos

Los agentes de IA hacen el volumen. Los ingenieros responden por el resultado.

  1. El agente encuentra

    Los escaneos se ejecutan todos los días dentro del alcance que usted firmó.

  2. Un ingeniero confirma

    Un ingeniero revisa cada hallazgo antes de que le llegue. Cada uno recibe una severidad y un responsable.

  3. Un ingeniero corrige

    La corrección llega como pull request a su repositorio. Usted revisa y firma.

  4. El agente vuelve a probar

    La misma revisión se ejecuta de nuevo. Corregido significa que la revisión pasa.

  5. El registro queda fechado

    La prueba, la corrección y la nueva prueba se guardan en su expediente de evidencia y en el enlace para compradores.

Cómo trabajamos, a detalle

Nuestros compromisos

  • Alcance por escrito antes de empezar el trabajo.
  • Cada entregable con fecha y guardado en su expediente de evidencia.
  • Reportes de vulnerabilidades confirmados en un día hábil; en Respond y Secure, recibidos 24/7 con un ingeniero de guardia.
  • Una primera respuesta a cualquier solicitud en un día hábil, hora local de Vancouver.
  • Un responsable designado al que puede escalar.

Usted es dueño de su producto y de su seguridad. Nosotros respondemos por el trabajo que entregamos, por escrito. Nadie puede prometer que un sitio o producto nunca será hackeado. No hacer nada es mucho más riesgoso. Reducimos el tiempo que usted queda expuesto y llevamos el registro.

Cuéntenos qué opera y qué le quita el sueño.

Escríbanos en español o en inglés. Respondemos en un día hábil con las primeras preguntas y un horario para hablar; llamadas en español o en inglés, con cita previa.

Hable con nosotroshello@norvoya.com
Contacto