Instituto Nacional de ciberseguridad. Sección Incibe
España Digital 2026
Volver al listado de empresas

Correcta Digital S.L.

Madrid - Madrid
Proyectos
Proyectos
Proyecto
CGRC
Convocatoria
CPP2 - CPP002/22
Reto
CPP2_R04. Sistemas innovadores para la evaluación, cumplimiento normativo y certificación
Descripción

CGRC (Ciberdiagnosis & GRC) es una plataforma SaaS para ayudar a las organizaciones a evaluar, gestionar y mejorar de forma continua su nivel de ciberseguridad y cumplimiento normativo. Integra módulos de GAP Análisis y Ciberdiagnosis para valorar la adecuación a marcos como ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 22301, ISA/IEC 62443 y ENS, realizar análisis de riesgos basado en MAGERIT v3 y gestionar activos, amenazas, salvaguardas, controles y riesgo residual. Incorpora IA para asistir al usuario, analizar cuestionarios y documentación, proponer activos y controles, priorizar acciones y generar informes y políticas de seguridad. Además, incluye gestión documental, seguimiento de tareas, métricas y dashboards, roles y entornos multiempresa para facilitar auditorías y certificaciones.

Información ampliada:

  • Contactar con Correcta para más información sobre el prototipo.
Proyecto
ATS
Convocatoria
CPP2 - CPP002/22
Reto
CPP2_R12. Sistemas innovadores para el descubrimiento y análisis de servicios en internet
Descripción

Attack Surface (ATS) es una plataforma SaaS de ciberseguridad orientada a analizar y monitorizar de forma continua la superficie de ataque de empresas y servicios IT expuestos a Internet. Centraliza en un único entorno información procedente de OSINT, escáneres de vulnerabilidades, análisis de aplicaciones, ficheros y fuentes de Cyber Threat Intelligence (CTI), permitiendo detectar activos expuestos, credenciales filtradas, vulnerabilidades y otros riesgos. La plataforma permite configurar distintos niveles de análisis, realizar escaneos programados, priorizar hallazgos según su criticidad y generar informes y cuadros de mando personalizados. Incorpora IA y machine learning para facilitar el tratamiento de datos, la valoración del riesgo y la priorización de acciones. Además, incluye un gestor de tareas para orquestar trabajos de remediación y seguimiento, ayudando a prevenir, corregir y mitigar incidentes de seguridad.

Información ampliada:

  • Contactar con Correcta para más información sobre el prototipo.
Proyecto
OSBORNE
Convocatoria
CPP2 - CPP002/22
Reto
CPP2_R18. Atribución de ciberamenazas mediante técnicas innovadoras
Descripción

OSBORNE es una plataforma SaaS orientada a la monitorización y análisis de redes sociales y otras fuentes digitales para apoyar la investigación de campañas de desinformación, actividad coordinada y perfiles sospechosos. Integra mecanismos de extracción y correlación de datos, detección de tendencias anómalas, identificación de bots, análisis de sentimiento y emociones, procesamiento de lenguaje natural, detección de idiomas, transcripción de contenido audiovisual y análisis mediante el marco DISARM. La plataforma permite gestionar campañas, usuarios y organizaciones, aplicar controles de acceso, analizar relaciones entre perfiles, publicaciones y entidades, identificar grupos y narrativas, visualizar resultados y generar informes para facilitar el trabajo de los analistas.

Información ampliada:

  • Contactar con Correcta para más información sobre el prototipo.
Proyecto
SOC_IOT
Convocatoria
CPP3 - CPP001/23
Reto
CPP3_R6. SOC de sector crítico
Descripción

SOCIOT es una plataforma SOC orientada a la monitorización y protección de entornos industriales OT e IoT. Recoge y analiza tráfico de red y logs de dispositivos, PLC, SCADA, sensores y otros sistemas mediante protocolos industriales e IoT, permitiendo inventariar activos, detectar amenazas, anomalías y posibles falsos negativos mediante reglas, inteligencia artificial y machine learning. Integra MITRE ATT&CK para contextualizar tácticas y técnicas, playbooks y contramedidas para apoyar la respuesta ante incidentes, análisis de firmware para identificar software, vulnerabilidades y configuraciones inseguras, e integración con fuentes externas de inteligencia. Además, incorpora gestión de alertas e incidencias, análisis forense, informes periódicos y forenses y entornos aislados multiempresa con distintos roles y licencias.

Información ampliada:

  • Contactar con Correcta para más información sobre el prototipo.
Dirección

C. de San Bernardo, 123, 28015 Madrid