Integraciones — GitHub y CI/CD para el Reglamento de IA
Scanara se conecta hoy con GitHub. Hay otras integraciones de control de código fuente y CI/CD previstas.
Funciones de cumplimiento integradas
Funciones integradas que no necesitan una integración aparte. Se aplican los límites del plan; consulta los precios.
Puertas de fusión de GitHub
Bloquea los pull requests o informa sobre ellos según los resultados del escaneo de cumplimiento, con modos de aplicación y umbrales de fallo configurables.
Planes de monitoreo
Sigue la vigilancia poscomercialización de los sistemas de IA desplegados con cadencias de revisión y los estados al día, revisión pendiente y vencido.
Clasificación de riesgo a partir de escaneos de código
Escanea el código fuente en busca de frameworks de ML para sugerir un nivel de riesgo para cada sistema de IA. Tú confirmas la clasificación.
Clasificación de riesgo mediante evaluaciones
Confirma y afina la clasificación mediante evaluaciones guiadas (AIRA, FRIA, DPIA, proveedor GPAI, responsable del despliegue y cribado de prácticas prohibidas) para obtener pruebas que el escaneo de código por sí solo no capta.
Organización de equipos y roles
Gestiona tu organización con roles (Admin, Compliance Officer, AI Engineer, Auditor y Viewer) para que el acceso corresponda a la responsabilidad.
Hojas de ruta de cumplimiento
Los informes de escaneo incluyen una hoja de ruta de corrección que ordena las acciones a realizar.
Exigencia documental según el riesgo
Los documentos de cumplimiento requeridos se comprueban según el nivel de riesgo: en los sistemas de alto riesgo se comprueban la documentación técnica del anexo IV y la declaración de conformidad.
Exportaciones & APIs
Descargue artefactos de cumplimiento, paquetes de reglas y datos de auditoría directamente desde Scanara.
Borradores del dossier de cumplimiento
Exporta borradores de dossiers de cumplimiento en PDF, DOCX o Markdown. Las plantillas cubren el anexo IV, el anexo XI, la declaración de conformidad y la notificación FRIA.
Exportación de resultados de análisis
Descarga el informe de escaneo para tus registros o como prueba complementaria.
Exportación de datos RGPD
Exporta un archivo ZIP con los datos de tu organización (CSV y PDF de dossiers) para portabilidad, solicitudes de eliminación o auditorías.
Control de código fuente & CI/CD
Conecte sus repositorios y aplique el cumplimiento en la puerta de fusión.
GitHub
Conecte sus repositorios GitHub para escaneo automatizado, control de merge gate y verificaciones de cumplimiento en pull requests.
Identidad & acceso
Proteja su organización con inicio de sesión único empresarial.
Inicio de sesión único (SSO)
Conecta tu proveedor de identidad mediante OIDC (Okta, Microsoft Entra ID, Google Workspace, Auth0 o cualquier proveedor compatible con OIDC). La compatibilidad con SAML está prevista. El SSO forma parte del plan Enterprise.
En la hoja de ruta
Integraciones previstas para próximas fases — sin compromisos de fechas.
Informe de incidente grave (artículo 73)
Genera un PDF de informe de incidente grave rellenado previamente para que los proveedores de sistemas de IA de alto riesgo lo envíen a la autoridad de vigilancia del mercado del Estado miembro donde ocurrió el incidente.
Registro de auditoría de GitHub → S3
Reenvíe los registros de auditoría de GitHub a su bucket S3 diariamente. Compatible con cualquier SIEM que lea desde S3.
Slack
Reciba hallazgos de cumplimiento y alertas de escaneo directamente en sus canales de Slack mediante notificaciones Block Kit.
Jira
Cree automáticamente tickets de Jira a partir de los hallazgos del escaneo, con contexto de cumplimiento y enlaces de corrección adjuntos.
PagerDuty
Escale hallazgos de cumplimiento críticos a las rotaciones de guardia mediante eventos de PagerDuty.
Webhooks salientes
Envíe eventos de escaneo y cambios de estado de cumplimiento a cualquier endpoint HTTP con cargas firmadas con HMAC.
Claves de API
Autentica el acceso programático a Scanara con claves de API asociadas al usuario.
GitLab
Conecte repositorios de GitLab, aplique cumplimiento en las puertas de merge request y ejecute Scanara desde pipelines de GitLab CI.
Bitbucket
Conecte repositorios de Bitbucket y active escaneos de cumplimiento desde Bitbucket Pipelines.
Azure DevOps
Integre Azure Repos y aplique comprobaciones de cumplimiento del Reglamento de IA en las compilaciones de pull request de Azure Pipelines.
Webhook de CI/CD genérico
Dispare escaneos de Scanara desde cualquier sistema CI publicando en un endpoint de webhook firmado — compatible con Jenkins, CircleCI y otros.
Aprovisionamiento SCIM
Automatice el aprovisionamiento y desaprovisionamiento de usuarios desde su proveedor de identidad mediante el protocolo SCIM 2.0.