Integración · Nube e infraestructura

Integración con Vercel para el cumplimiento continuo de SOC 2, ISO 27001 y PCI DSS

CATAAM se conecta a Vercel con acceso de solo lectura y ejecuta 3 comprobaciones automatizadas sobre tu configuración real. Los resultados se asignan a 7 controles de 10 marcos, entre ellos SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

controles automatizados: 3
requisitos cubiertos: 7
marcos: 10

Qué ocurre al conectar Vercel

Conexión de solo lectura
Añade un rol, alcance OAuth o token de API de solo lectura para Vercel. La credencial se cifra en reposo.
Descubrimiento de activos
CATAAM reúne las cuentas, usuarios, repositorios o dispositivos que encuentra en un único inventario de activos.
Ejecución de 3 controles automatizados
Cada control se ejecuta sobre tu configuración real y después sigue ejecutándose de forma programada.
Vinculación de resultados a 7 requisitos
Cada resultado se asigna a los requisitos que prueba y cuenta para todos los marcos que los comparten.
Evidencia guardada e incidencias abiertas
Los controles aprobados se convierten en evidencia de auditoría. Los fallos le aparecen al responsable del control y pueden abrir una incidencia de Jira.

Las 3 comprobaciones que CATAAM ejecuta en Vercel

Cada comprobación se ejecuta sobre tu configuración real de Vercel y se repite de forma programada. Los nombres son los de la plataforma CATAAM.

Vercel deployment protection enabled
Vercel environment variables are not stored as plaintext
Vercel team requires SSO for team access

Controles que respaldan estas comprobaciones (7)

Una comprobación superada se convierte en evidencia de cada control de abajo y cuenta para todos los marcos que lo comparten.

Control	Requisito	Marcos
CRY-1	Unique production database authentication enforced	SOC 2, ISO 27001
CRY-4	Data encryption utilized	SOC 2, PCI DSS, NIST CSF, SOC 1, Australian Privacy Principles +1
IAC-6	Production network access restricted	SOC 2, ISO 27001, SOC 1
IAC-12	Remote access MFA enforced	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +1
IAC-85	Remote access MFA enforced	GDPR, DPDP Act
TECH-03	Information Access Restriction	ISO 27001
TECH-10	Data Masking	ISO 27001

Integración con Vercel: preguntas frecuentes

¿Qué comprueba CATAAM en Vercel?

CATAAM ejecuta 3 comprobaciones automatizadas en Vercel, por ejemplo: Vercel deployment protection enabled; Vercel environment variables are not stored as plaintext; Vercel team requires SSO for team access. La lista completa está en esta página.

¿Qué marcos de cumplimiento admite la integración con Vercel?

Las comprobaciones de Vercel se asignan a 7 controles y cuentan para SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

¿Necesita CATAAM acceso de escritura a Vercel?

No. Los conectores usan roles, ámbitos o tokens de API de solo lectura y las credenciales se cifran en reposo. La única escritura opcional en CATAAM es abrir incidencias en Jira para las comprobaciones fallidas.

¿Cómo conecto Vercel a CATAAM?

Añade en CATAAM un rol de solo lectura, un ámbito OAuth o un token de API de Vercel. CATAAM descubre tus activos, ejecuta las comprobaciones y las repite de forma programada, guardando cada resultado como evidencia de auditoría.