El 60% de los editores SaaS franceses pierde contratos por falta de cumplimiento. WakaStart integra ISO 27001, NIS2, HDS y eIDAS desde la primera línea de código — sin proyecto adicional, sin retraso, sin presupuesto oculto.
El panorama regulatorio de 2026
Desde el 1 de enero de 2026, NIS2 es plenamente aplicable. Los CISO de tus clientes empresariales han dado instrucciones: todo proveedor SaaS no certificado queda excluido de las licitaciones. No es una amenaza — es el mercado.
Lo que bloquea tus ventas
"¿Estáis certificados en ISO 27001?"
El CISO de tu prospecto hace la pregunta en la reunión. Respondes "no" o "en curso". El contrato no se firma.
"¿Vuestro proveedor compatible con los requisitos NIS2 de sus clientes?"
El cliente empresarial recibe una directiva de su departamento de TI. Todos los subcontratistas deben cumplir con NIS2. No estás en la lista.
"¿Dónde alojáis los datos de salud?"
El hospital o la clínica exige la certificación HDS. Sin ella, el contrato es imposible — sin importar lo bueno que sea tu producto.
"¿Vuestra firma tiene validez legal?"
Sin cumplimiento eIDAS, tu módulo de firma electrónica no tiene valor legal en la Unión Europea.
"En 2024, uno de nuestros clientes perdió un contrato de 80.000 € por una sola pregunta: ¿estáis certificados en ISO 27001? La respuesta fue no."
Lo que cambia con WakaStart
Con WakaStart, estas preguntas se convierten en tus argumentos de venta. Tu SaaS se entrega operado dentro de nuestro alcance certificado ISO 27001, compatible con los requisitos NIS2 de sus clientes, con módulos opcionales HDS y eIDAS disponibles : más la documentación de auditoría completa, lista para presentar a cualquier CISO.
Tus marcos de referencia
Cada marco de referencia responde a un mercado específico. WakaStart las integra todas en un único marco — el Cybercoding — para que nunca tengas que elegir entre ir rápido y cumplir la normativa.
ISO 27001
El estándar mundial de seguridad de la información
ISO 27001 es la certificación de referencia para cualquier editor SaaS B2B que quiera firmar con empresas, organismos públicos o grandes cuentas. Demuestra que tu sistema de gestión de la seguridad de la información (SGSI) ha sido auditado y certificado por un organismo acreditado por COFRAC. Sin ella, el 60% de las licitaciones B2B te están cerradas.
NIS2
Directiva europea de ciberseguridad — aplicable desde el 1 de enero de 2026
La directiva NIS2 se aplica a toda la cadena de suministro digital europea. Como editor SaaS, eres proveedor de tus clientes empresariales — que a su vez están sujetos a NIS2. Si no cumples, los expones a un riesgo regulatorio. Resultado: quedas descartado, aunque tu producto sea excelente.
HDS
Certificación de Alojamiento de Datos de Salud — un requisito legal en Francia
Si tu SaaS trata de algún modo datos personales de salud — hospitales, clínicas, médicos, e-salud, medtech — la certificación HDS es una obligación legal, no una opción. Sin ella, tu solución no puede alojar ni tratar legalmente estos datos, sea cual sea su nivel de seguridad técnica.
eIDAS 2.0
Firma electrónica e identidad digital europea
Si tu SaaS incluye firma de contratos, autenticación fuerte o identificación digital, se aplica el reglamento eIDAS 2.0. Una firma que no cumpla eIDAS no tiene valor legal en la Unión Europea — y podría invalidar todos los contratos de tus clientes. El módulo WAKA-SIGN integra el cumplimiento eIDAS de forma nativa.
El método Cybercoding
Añadir la seguridad después del desarrollo cuesta de media 30 veces más que integrarla desde la fase de diseño. En el Cybercoding, la seguridad no es una capa — es el cimiento.
Especificaciones Funcionales de Seguridad (SFS)
Antes del primer commit, la IA mapea cada derecho de acceso, cada dato sensible, cada flujo de red. Las SFS son validadas por un CISO experto. No se tolera ninguna ambigüedad de seguridad.
Generación dentro de un marco reforzado
La IA genera código dentro de un marco de seguridad preconfigurado: Keycloak IAM, PostgreSQL RLS, WAF, secretos inyectados vía OpenBao/Vault. Ninguna clave API en el código fuente.
Pipeline SAST/DAST automatizado
Cada build dispara una serie de análisis: análisis estático del código (SAST), pruebas dinámicas (DAST), verificaciones OWASP Top 10, escaneo de CVE. Ningún despliegue sin un informe de conformidad perfecto.
Cumplimiento multi-marco verificado
El pipeline verifica automáticamente el cumplimiento de los requisitos ISO 27001, NIS2, HDS y eIDAS. Un solo build : cuatro marcos de referencia verificadas simultáneamente.
Despliegue en infraestructura preblindada
El código se despliega en infraestructura Kubernetes preconfigurada y validada por CISOs. Los desarrolladores nunca tienen acceso a producción. Segregación de funciones (SoD) absoluta.
Seguridad tradicional vs Cybercoding
Gestión de secretos
Gestión de permisos
Auditoría y trazabilidad
Pruebas de seguridad
Cifrado
Los ordenadores cuánticos dejarán obsoletos todos los algoritmos de cifrado actuales de aquí a 2030. WakaStart ya integra algoritmos resistentes a la computación cuántica recomendados por el NIST — para que tus datos permanezcan protegidos a largo plazo.
Cifrado en reposo
AES-256-GCMTodas las particiones de disco, bases de datos (SQL y NoSQL) y copias de seguridad en frío se cifran con AES-256-GCM — el estándar de grado militar de nivel ANSSI Reforzado. Rotación automática de claves vía OpenBao/Vault.
Cifrado en tránsito
TLS 1.3 + mTLSTodas las comunicaciones de red usan TLS 1.3 como mínimo. Los intercambios entre servicios están protegidos por mTLS (TLS mutuo) — cada servicio autentica al otro antes de cualquier transferencia de datos.
Firma de builds
ML-DSA (Post-quantum)Cada archivo de build se firma con ML-DSA mediante la librería Liboqs — un algoritmo resistente a los ordenadores cuánticos. Cualquier manipulación del código entre el build y el despliegue se detecta al instante.
Intercambio de claves
ML-KEM (Post-quantum)El intercambio híbrido de claves usa ML-KEM (antes Kyber) — el estándar post-cuántico adoptado por el NIST. Aunque un ordenador cuántico intercepte hoy el intercambio, no podrá descifrarlo mañana.
Registros de auditoría inmutables
SHA-256 + BlockchainCada registro se hashea en SHA-256, se encadena al registro anterior y se ancla en un libro contable blockchain distribuido. La manipulación de una sola línea rompe la cadena — detección instantánea, prueba forense irrefutable.
WORM Object Lock
Modo ComplianceLos archivos de registro se almacenan en modo WORM (Write Once Read Many) con un bloqueo Compliance estricto. Ni siquiera un administrador root puede modificar, sobrescribir o eliminar un registro archivado — listo para cualquier auditoría ISO o legal.
Según tu perfil
El cumplimiento no es un coste — es una palanca comercial. Esto es lo que abre en la práctica, según tu perfil.
Firma tus primeros clientes empresariales en el segundo mes.
Desbloquea contratos frenados por NIS2 desde hace 6 meses.
Accede al mercado hospitalario y a las licitaciones de la ANS.
Las actividades de diseño, desarrollo, explotación y mantenimiento de la gama WakaStellar, incluida WakaStart, están cubiertas por una certificación ISO/IEC 27001:2022 (certificado Cybeval n.º CYBEVAL-SMSI-082025-0003, válido del 28/08/2025 al 27/08/2028) y por una certificación HDSv2 para las actividades 4, 5 y 6 (certificado n.º CYBEVAL-HDS-042026-0001, válido del 15/04/2026 al 14/04/2029). Estos certificados están actualmente emitidos a nombre de JDS CONSEIL, holding del grupo; su transferencia a nombre de WakaStellar está en curso ante el organismo certificador. Cybeval está acreditado por Cofrac con el número 4-0656.
El alcance certificado cubre el diseño, desarrollo, explotación y mantenimiento de la gama. Una aplicación desarrollada para un cliente y alojada en nuestra infraestructura de producción entra en este alcance. La certificación ISO/IEC 27001 del cliente para su propio sistema de gestión sigue siendo su responsabilidad: entregamos una aplicación y una explotación conformes con los requisitos correspondientes, documentadas para su auditoría.
El alojamiento lo proporciona OVHcloud, exclusivamente en Francia, en los centros de Estrasburgo, Gravelines y Roubaix, con soporte premium. Toda la infraestructura de producción está desplegada en una oferta OVHcloud certificada HDS, incluidos los clientes cuyas necesidades solo corresponden a ISO 27001.
WakaStellar no es una entidad directamente sujeta a la directiva NIS2. Sin embargo, nuestros clientes que sí lo están deben verificar la conformidad de sus proveedores en materia de seguridad de su cadena de suministro: nuestra certificación ISO/IEC 27001 y nuestra documentación responden a estas verificaciones. Además, las soluciones B2B que desarrollamos para clientes finales están diseñadas para ser compatibles con los requisitos NIS2 a los que están sujetos dichos clientes.
Última verificación: 7 de octubre de 2026.Preguntas frecuentes
¿Cuánto tiempo para explotar mi SaaS dentro de su alcance certificado ISO 27001?
El alcance certificado cubre el diseño, desarrollo, explotación y mantenimiento de la gama. Una aplicación desarrollada para un cliente y alojada en nuestra infraestructura de producción entra en este alcance. La certificación ISO/IEC 27001 del cliente para su propio sistema de gestión sigue siendo su responsabilidad: entregamos una aplicación y una explotación conformes con los requisitos correspondientes, documentadas para su auditoría. Desde 30.000 € sin IVA, con pago fraccionado sin necesidad de préstamo bancario — cuotas desde 2.000 €/mes.
¿Qué implica la directiva NIS2 para un editor SaaS B2B?
WakaStellar no es una entidad directamente sujeta a la directiva NIS2. Sin embargo, nuestros clientes que sí lo están deben verificar la conformidad de sus proveedores en materia de seguridad de su cadena de suministro: nuestra certificación ISO/IEC 27001 y nuestra documentación responden a estas verificaciones. Además, las soluciones B2B que desarrollamos para clientes finales están diseñadas para ser compatibles con los requisitos NIS2 a los que están sujetos dichos clientes.
¿Está WakaStart certificado HDS para datos de salud?
Las actividades de diseño, desarrollo, explotación y mantenimiento de la gama WakaStellar, incluida WakaStart, están cubiertas por una certificación ISO/IEC 27001:2022 (certificado Cybeval n.º CYBEVAL-SMSI-082025-0003, válido del 28/08/2025 al 27/08/2028) y por una certificación HDSv2 para las actividades 4, 5 y 6 (certificado n.º CYBEVAL-HDS-042026-0001, válido del 15/04/2026 al 14/04/2029). Estos certificados están actualmente emitidos a nombre de JDS CONSEIL, holding del grupo; su transferencia a nombre de WakaStellar está en curso ante el organismo certificador. Cybeval está acreditado por Cofrac con el número 4-0656.
¿Qué es el Secure-by-Design en el Cybercoding?
En el enfoque Cybercoding, la seguridad no se añade después del desarrollo — se integra en las especificaciones antes de la primera línea de código. La IA genera el código dentro de un marco de seguridad prevalidado por CISOs: Keycloak IAM, PostgreSQL RLS, WAF, secretos vía Vault, pipeline SAST/DAST. El resultado: cero fallos críticos en la entrega, cumplimiento ISO verificable de inmediato.
¿Me afecta el cumplimiento eIDAS a mi SaaS?
Si tu SaaS incluye firma electrónica, autenticación fuerte o identificación digital, entonces sí. El reglamento eIDAS 2.0 impone un marco estricto sobre las identidades digitales europeas. Una firma que no cumpla eIDAS no tiene valor legal en ninguno de los 27 estados miembros de la UE. El módulo WAKA-SIGN integra el cumplimiento eIDAS de forma nativa, con soporte para la próxima EUDI Wallet.
¿Qué pasa si mi SaaS actual no cumple la normativa?
Empieza con nuestra auditoría gratuita. Nuestro Lead Developer y CISO analizan tu arquitectura actual, identifican las brechas de cumplimiento y proponen un plan de migración WakaStart con plazo y presupuesto fijos. La migración se realiza con continuidad de negocio: tus clientes actuales no notarán nada durante la transición. Plazo medio para una scale-up: de 1 a 3 meses.
Empieza con una auditoría de cumplimiento gratuita. Nuestro CISO revisa tu situación y propone un plan de acción concreto con plazo y presupuesto fijos. Sin compromiso.