Muchos editores SaaS franceses pierden contratos por falta de cumplimiento. WakaStart integra ISO 27001, NIS2, HDS y eIDAS desde la primera línea de código — sin proyecto adicional, sin retraso, sin presupuesto oculto.
El panorama regulatorio de 2026
Los CISO de tus clientes empresariales han dado instrucciones: todo proveedor SaaS no certificado queda excluido de las licitaciones. No es una amenaza — es el mercado.
Lo que bloquea tus ventas
"¿Estáis certificados en ISO 27001?"
El CISO de tu prospecto hace la pregunta en la reunión. Respondes "no" o "en curso". El contrato no se firma.
"¿Vuestro proveedor compatible con los requisitos NIS2 de sus clientes?"
El cliente empresarial recibe una directiva de su departamento de TI. Todos los subcontratistas deben cumplir con NIS2. No estás en la lista.
"¿Dónde alojáis los datos de salud?"
El hospital o la clínica exige la certificación HDS. Sin ella, el contrato es imposible — sin importar lo bueno que sea tu producto.
"¿Vuestra firma tiene validez legal?"
El nivel de firma depende del uso y del prestador de confianza seleccionado.
Lo que cambia con WakaStart
Con WakaStart, estas preguntas se convierten en tus argumentos de venta. Tu SaaS se entrega operado dentro de nuestro alcance certificado ISO 27001, compatible con los requisitos NIS2 de sus clientes, con módulos opcionales HDS y eIDAS disponibles : más la documentación de auditoría completa, lista para presentar a cualquier CISO.
Tus marcos de referencia
Cada marco de referencia responde a un mercado específico. WakaStart las integra todas en un único marco — el Cybercoding — para que nunca tengas que elegir entre ir rápido y cumplir la normativa.
ISO 27001
El estándar mundial de seguridad de la información
ISO 27001 es la certificación de referencia para cualquier editor SaaS B2B que quiera firmar con empresas, organismos públicos o grandes cuentas. Demuestra que tu sistema de gestión de la seguridad de la información (SGSI) ha sido auditado y certificado por un organismo acreditado por COFRAC. Muchos editores SaaS franceses pierden contratos por el cumplimiento normativo.
NIS2
Directiva europea de ciberseguridad
La directiva NIS2 se aplica a toda la cadena de suministro digital europea. Como editor SaaS, eres proveedor de tus clientes empresariales — que a su vez están sujetos a NIS2. Si no cumples, los expones a un riesgo regulatorio. Resultado: quedas descartado, aunque tu producto sea excelente.
HDS
Certificación de Alojamiento de Datos de Salud — un requisito legal en Francia
Si tu SaaS trata de algún modo datos personales de salud — hospitales, clínicas, médicos, e-salud, medtech — la certificación HDS es una obligación legal, no una opción. Sin ella, tu solución no puede alojar ni tratar legalmente estos datos, sea cual sea su nivel de seguridad técnica.
eIDAS 2.0
Firma electrónica e identidad digital europea
Si tu SaaS incluye firma de contratos, autenticación fuerte o identificación digital, se aplica el reglamento eIDAS 2.0. El módulo WAKA-SIGN se apoya en el marco del reglamento eIDAS.
El método Cybercoding
Añadir la seguridad después del desarrollo cuesta mucho más que integrarla desde la fase de diseño. En el Cybercoding, la seguridad no es una capa : es el cimiento.
Especificaciones Funcionales de Seguridad (SFS)
Antes del primer commit, la IA mapea cada derecho de acceso, cada dato sensible, cada flujo de red. Las SFS son validadas por un CISO experto. No se tolera ninguna ambigüedad de seguridad.
Generación dentro de un marco reforzado
La IA genera código dentro de un marco de seguridad preconfigurado: Keycloak IAM, PostgreSQL RLS, WAF, secretos inyectados vía OpenBao/Vault. Ninguna clave API en el código fuente.
Pipeline SAST/DAST automatizado
Cada build dispara una serie de análisis: análisis estático del código (SAST), pruebas dinámicas (DAST), verificaciones OWASP Top 10, escaneo de CVE. Ningún despliegue sin un informe de análisis de seguridad.
Cumplimiento multi-marco verificado
Los requisitos de seguridad se documentan y revisan dentro del marco Cybercoding.
Despliegue en infraestructura preblindada
El código se despliega en infraestructura Kubernetes preconfigurada y validada por CISOs. El acceso a producción está restringido y separado de las funciones de desarrollo.
Seguridad tradicional vs Cybercoding
Gestión de secretos
Gestión de permisos
Auditoría y trazabilidad
Pruebas de seguridad
Cifrado
Los datos se cifran en reposo y en tránsito, con claves gestionadas en una bóveda.
Cifrado en reposo
AES-256-GCMTodas las particiones de disco, bases de datos (SQL y NoSQL) y copias de seguridad en frío se cifran con AES-256-GCM: un estándar de cifrado robusto. Rotación automática de claves vía OpenBao/Vault.
Cifrado en tránsito
TLS 1.3 + mTLSTodas las comunicaciones de red usan TLS 1.3 como mínimo. Los intercambios entre servicios están protegidos por mTLS (TLS mutuo) — cada servicio autentica al otro antes de cualquier transferencia de datos.
Firma de builds
Builds firmadosLos archivos de build se firman para verificar la integridad del código entre la generación y el despliegue.
Intercambio de claves
Intercambios cifradosLos intercambios de claves se realizan mediante conexiones cifradas.
Registros de auditoría inmutables
SHA-256 encadenadoCada registro se cifra con una función hash SHA-256 y se encadena al anterior: cualquier modificación de una línea rompe la cadena.
WORM Object Lock
Modo ComplianceLos archivos de registro se almacenan en modo WORM (Write Once Read Many) con un bloqueo Compliance estricto. Los registros archivados se almacenan en modo no modificable para la trazabilidad de auditoría.
Según tu perfil
El cumplimiento no es un coste — es una palanca comercial. Esto es lo que abre en la práctica, según tu perfil.
Firma tus primeros clientes empresariales en el segundo mes.
Desbloquea contratos frenados por NIS2 desde hace 6 meses.
Accede al mercado hospitalario y a las licitaciones de la ANS.
Las actividades de diseño, desarrollo, explotación y mantenimiento de la gama WakaStellar, incluida WakaStart, están cubiertas por una certificación ISO/IEC 27001:2022 (certificado Cybeval n.º CYBEVAL-SMSI-082025-0003, válido del 28/08/2025 al 27/08/2028) y por una certificación HDSv2 para las actividades 4, 5 y 6 (certificado n.º CYBEVAL-HDS-042026-0001, válido del 15/04/2026 al 14/04/2029). Estos certificados están actualmente emitidos a nombre de JDS CONSEIL, holding del grupo; su transferencia a nombre de WakaStellar está en curso ante el organismo certificador. Cybeval está acreditado por Cofrac con el número 4-0656.
El alcance certificado cubre el diseño, desarrollo, explotación y mantenimiento de la gama. Una aplicación desarrollada para un cliente y alojada en nuestra infraestructura de producción entra en este alcance. La certificación ISO/IEC 27001 del cliente para su propio sistema de gestión sigue siendo su responsabilidad: entregamos una aplicación y una explotación conformes con los requisitos correspondientes, documentadas para su auditoría.
El alojamiento lo proporciona OVHcloud, exclusivamente en Francia, en los centros de Estrasburgo, Gravelines y Roubaix, con soporte premium. Toda la infraestructura de producción está desplegada en una oferta OVHcloud certificada HDS, incluidos los clientes cuyas necesidades solo corresponden a ISO 27001.
WakaStellar no es una entidad directamente sujeta a la directiva NIS2. Sin embargo, nuestros clientes que sí lo están deben verificar la conformidad de sus proveedores en materia de seguridad de su cadena de suministro: nuestra certificación ISO/IEC 27001 y nuestra documentación responden a estas verificaciones. Además, las soluciones B2B que desarrollamos para clientes finales están diseñadas para ser compatibles con los requisitos NIS2 a los que están sujetos dichos clientes.
Última verificación: 7 de octubre de 2026.Preguntas frecuentes
¿Cuánto tiempo para explotar mi SaaS dentro de su alcance certificado ISO 27001?
El alcance certificado cubre el diseño, desarrollo, explotación y mantenimiento de la gama. Una aplicación desarrollada para un cliente y alojada en nuestra infraestructura de producción entra en este alcance. La certificación ISO/IEC 27001 del cliente para su propio sistema de gestión sigue siendo su responsabilidad: entregamos una aplicación y una explotación conformes con los requisitos correspondientes, documentadas para su auditoría. Desde 30.000 € sin IVA.
¿Qué implica la directiva NIS2 para un editor SaaS B2B?
WakaStellar no es una entidad directamente sujeta a la directiva NIS2. Sin embargo, nuestros clientes que sí lo están deben verificar la conformidad de sus proveedores en materia de seguridad de su cadena de suministro: nuestra certificación ISO/IEC 27001 y nuestra documentación responden a estas verificaciones. Además, las soluciones B2B que desarrollamos para clientes finales están diseñadas para ser compatibles con los requisitos NIS2 a los que están sujetos dichos clientes.
¿Está WakaStart certificado HDS para datos de salud?
Las actividades de diseño, desarrollo, explotación y mantenimiento de la gama WakaStellar, incluida WakaStart, están cubiertas por una certificación ISO/IEC 27001:2022 (certificado Cybeval n.º CYBEVAL-SMSI-082025-0003, válido del 28/08/2025 al 27/08/2028) y por una certificación HDSv2 para las actividades 4, 5 y 6 (certificado n.º CYBEVAL-HDS-042026-0001, válido del 15/04/2026 al 14/04/2029). Estos certificados están actualmente emitidos a nombre de JDS CONSEIL, holding del grupo; su transferencia a nombre de WakaStellar está en curso ante el organismo certificador. Cybeval está acreditado por Cofrac con el número 4-0656.
¿Qué es el Secure-by-Design en el Cybercoding?
En el enfoque Cybercoding, la seguridad no se añade después del desarrollo : se integra en las especificaciones antes de la primera línea de código. La IA genera el código dentro de un marco de seguridad prevalidado por CISOs: Keycloak IAM, PostgreSQL RLS, WAF, secretos vía Vault, pipeline SAST/DAST. El resultado: las vulnerabilidades críticas detectadas por nuestros análisis se corrigen antes de la entrega, cumplimiento ISO verificable de inmediato.
¿Me afecta el cumplimiento eIDAS a mi SaaS?
Módulo WAKA-SIGN: firma electrónica enmarcada por el reglamento eIDAS.
¿Qué pasa si mi SaaS actual no cumple la normativa?
Empieza con nuestra auditoría gratuita. Nuestro Lead Developer y CISO analizan tu arquitectura actual, identifican las brechas de cumplimiento y proponen un plan de migración WakaStart con plazo y presupuesto fijos. La migración se realiza con continuidad de negocio: la transición se planifica con tus usuarios. Plazo medio para una scale-up: de 1 a 3 meses.
Empieza con una auditoría de cumplimiento gratuita. Nuestro CISO revisa tu situación y propone un plan de acción concreto con plazo y presupuesto fijos. Sin compromiso.