KRYVEX · PLATAFORMA DE AEXIS · EN PREPARACIÓN

Tus proveedores también manejan tu información

KRYVEX evaluará cómo tus proveedores protegen tu información y los datos personales que tratan por ti. Para la empresa que contrata, el acceso será sin costo.

Conversemos sobre tus proveedores Soy proveedor: qué puedo hacer hoy

Pasillo de un centro comercial antes de abrir, con vitrinas, una jardinera al centro y columnas de hormigón. — Ejemplo ilustrativo: los proveedores de un centro comercial también manejan su información.Escena conceptual generada con IA

Dos puertas

Una para quien contrata, otra para quien presta el servicio

KRYVEX conectará lo que una empresa necesita saber de sus proveedores con lo que cada proveedor necesita mejorar.

Empresa que contrataSabrás cómo tus proveedores protegen tu información, sin cargarle trabajo a tu equipo. El acceso para tu empresa será sin costo.Qué obtendrás
Soy proveedorLlegarás preparado a lo que te pide tu cliente, con dos resultados separados y un plan de mejoras. Si tu cliente te invita, la evaluación la paga el proveedor, con una tarifa que conocerás antes de aceptar.Qué obtendrás

¿Ya está disponible?

Todavía no: KRYVEX está en preparación. Sus tarifas y condiciones aún no están publicadas: se informarán antes de contratar. Mientras tanto, puedes avanzar con la consultoría de Aexis: el programa de proveedores, si contratas, y la respuesta a la exigencia de tu cliente, si te evalúan.

Ejemplo ilustrativo

Un proveedor no necesita vender tecnología para manejar tu información

Una empresa de seguridad privada trabaja en un centro comercial. Registra incidentes, escribe informes y guarda los contactos de los locatarios. No vende tecnología, pero maneja información del centro comercial todos los días.

Que esa información esté protegida también depende de cómo trabaja ese proveedor: quién entra a sus cuentas, dónde guarda los informes y qué hace si algo pasa.

Empresa que contrata: El centro comercial. Contrata el servicio y comparte información para coordinar la operación.
Proveedor: La empresa de seguridad privada. Registra incidentes, elabora informes y se comunica con los locatarios.
Información: Informes de incidentes y contactos de locatarios: necesitan accesos, resguardo y un uso definido.

Qué se evaluará

Cuatro preguntas simples, dos resultados separados

Lo que importa es cómo cada proveedor trata tu información en el servicio que te presta.

Las cuatro preguntas

¿Quién puede acceder a tu información?
¿Cómo la comparte y cómo la respalda?
¿Cuánto tiempo la guarda y cuándo la elimina?
¿Qué hace si algo pasa?

Ciberseguridad: Cómo protege su operación: accesos, respaldos y preparación para actuar ante un incidente que afecte el servicio.
Datos personales: Cómo cuida los datos que trata por tu empresa: qué recibe, quién los usa, con quién los comparte y cuándo los elimina.

Proporcional a lo que hace cada uno. A una empresa de aseo no se le pedirá lo mismo que a una de software. La exigencia dependerá del servicio que presta, de los accesos que tiene y de la información que usa.

Por qué ahora

Con la Ley N° 21.719, el proveedor que trata datos personales por encargo de tu empresa deberá hacerlo según un contrato que fije el objeto del encargo, su duración, la finalidad, el tipo de datos, a quiénes corresponden y los derechos y obligaciones de cada parte, y no podrá usarlos para otro fin (art. 15 bis de la Ley N° 19.628, incorporado por la Ley N° 21.719). Rige desde el 01.12.2026, salvo que se apruebe la postergación en trámite.

Cómo funcionará

Cuatro pasos, sin perseguir cuestionarios

InvitasTu empresa definirá qué proveedores son críticos, aprobará los requisitos e invitará a cada uno.
Se evalúaCada proveedor entregará sus antecedentes y recibirá una revisión profesional del servicio que te presta.
VesRecibirás los resultados de cada proveedor que correspondan al servicio que le presta a tu empresa.
Das seguimientoEl proveedor trabajará su plan de mejoras y tú verás cómo avanza.

Lo que hace tu equipo

Define qué proveedores son críticos.
Aprueba los requisitos para cada nivel.
Invita a sus proveedores.
Decide si acepta, mantiene o cambia a un proveedor.

Lo que hace Aexis

El seguimiento y los recordatorios.
La revisión de la evidencia.
El plan de mejoras de cada proveedor.
Hoy, con consultoría; cuando KRYVEX esté disponible, también con la plataforma.

Empresa que contrata

Visibilidad sin cargarle trabajo a tu equipo

Para compras, abastecimiento, contratos y riesgo de terceros.

Qué obtendrás: Resultados separados de ciberseguridad y de datos personales de tus proveedores, con sus brechas y su plan de mejoras.
Para qué te servirá: Fijar requisitos, dar seguimiento y coordinar decisiones con compras, TI, legal y negocio.
Quién paga: El acceso de tu empresa será sin costo. Cada proveedor pagará su evaluación.
Qué sigue siendo tuyo: La decisión de aceptar, mantener o cambiar a un proveedor.

¿Y si un proveedor no quiere pagar?

Conocerá la tarifa antes de aceptar y la exigencia será proporcional a lo que hace para ti. Cómo incorporarlo en tus bases o contratos lo defines con tu asesoría jurídica; nosotros te ayudamos con los requisitos.

Conversemos sobre tus proveedores Ver el programa de proveedores

Soy proveedor

Llega preparado a lo que te pide tu cliente

Para empresas de aseo, seguridad, logística, software, contabilidad o cualquier servicio que maneje información de su cliente.

Qué recibirás: Dos resultados separados, ciberseguridad y datos personales, un informe con alcance definido y un plan de mejoras priorizado.
Para qué te servirá: Saber de antemano qué te van a pedir y presentar antecedentes claros a tu cliente.
Quién paga: Si tu cliente te invita, la evaluación la paga el proveedor, con exigencias proporcionales y una tarifa que conocerás antes de aceptar.
Las mejoras: Podrás hacerlas con tu equipo, con otro especialista o con Aexis. El resultado no dependerá de eso; si las haces con Aexis, regirá nuestra regla de independencia.

Cuéntanos qué te pidió tu cliente Ver la respuesta a la exigencia de tu cliente

Ejemplo ficticio · documento no emitido

No sólo saber cómo estás. Saber qué mejorar

Así se verá un resultado: un hallazgo que se entiende y una mejora que se puede ejecutar.

Del hallazgo a una medida concreta

Servicio revisado: Seguridad privada de un centro comercial.
Ciberseguridad: Varias personas usan la misma cuenta para enviar los informes.
Mejora propuesta: Accesos individuales y revisión de quién mantiene permisos.
Datos personales: Los contactos de los locatarios se guardan sin un plazo definido.
Mejora propuesta: Definir para qué se usan, quién puede verlos y cuándo se eliminan.

Ejemplo ilustrativo, no corresponde a un cliente real. Son supuestos para explicar el modelo: no se ha evaluado a ninguna empresa.

Salvaguardas

Independencia y límites claros, desde el diseño

Independencia: No revisaremos la evidencia de un proveedor al que Aexis haya asesorado en los últimos 12 meses para responder a ese mismo cliente. Si ocurre, lo informaremos antes de contratar y esa evidencia la revisará el equipo de la empresa que contrata u otro especialista. Es la misma regla de nuestra consultoría, y el resultado no dependerá de contratarnos.
Decisión: La decisión de aceptar a un proveedor seguirá siendo de la empresa que contrata.
Alcance: Cada resultado dirá qué servicio se revisó y sobre qué antecedentes. Un buen resultado no significará que no puedan ocurrir incidentes.
Qué no es: KRYVEX no será una certificación ISO ni una de las certificaciones de ciberseguridad que la Ley N° 21.663 exige a los operadores de importancia vital, que sólo emiten las entidades inscritas en el registro de entidades certificadoras de la ANCI (art. 28).

Qué puedes hacer hoy

Sin esperar a KRYVEX, el trabajo ya se puede hacer

Con la consultoría de Aexis, que KRYVEX no reemplazará.

Conversemos sobre KRYVEX

Preguntas honestas

Lo que preguntarías antes de confiar

¿Cuánto cuesta?

Para la empresa que contrata, el acceso será sin costo. El proveedor invitado pagará su evaluación, con una tarifa que conocerá antes de aceptar. Las tarifas y condiciones se informarán antes de contratar.

Si tengo cinco clientes, ¿pago cinco evaluaciones?

Las condiciones para compartir resultados con más de un cliente se definirán antes de operar.

Aexis evaluará a proveedores y también hace consultoría. ¿No habrá conflicto de interés?

Para eso hay una regla, la misma de nuestra consultoría: no revisaremos la evidencia de un proveedor al que Aexis haya asesorado en los últimos 12 meses para responder a ese mismo cliente. Si ocurre, lo informaremos antes de contratar y esa evidencia la revisará el equipo de la empresa que contrata u otro especialista. Las mejoras podrás hacerlas con tu equipo o con cualquier especialista: el resultado no dependerá de contratarnos.

¿Me sirve frente a mi auditor?

Será evidencia ordenada sobre tus proveedores. No reemplazará una certificación ni una auditoría.

Soy proveedor. ¿Me pueden dejar sin el contrato?

KRYVEX no decidirá por tu cliente: le entregará resultados y un plan de mejoras, y la decisión seguirá siendo suya. Lo que sí podrás hacer es llegar con tus antecedentes ordenados y tus mejoras en marcha.

Sigue por aquí

Lo que suele venir después

Conversemos

Cuéntanos qué te preocupa de tus proveedores. Te decimos por dónde empezar

Hoy lo resolvemos con consultoría. La primera conversación no tiene costo.

Conversemos sobre tus proveedores

Fuentes

Actualizado al 03.11.2026