Acerca de Sytance Technologies

Presentación de la empresa

Sytance Technologies Limited (序衡科技有限公司) es una empresa tecnológica centrada en la ciberseguridad de productos. Desarrolla y opera Sytance, una plataforma de software como servicio para trabajos de ciberseguridad y cumplimiento de productos, y presta servicios profesionales relacionados.

Ayudamos a los equipos de ingeniería de productos, ciberseguridad, calidad y cumplimiento regulatorio a trabajar con la misma información de producto, registrar los motivos de las decisiones de seguridad y actualizar las evidencias cuando cambian los productos o los requisitos.

Sytance es el producto y la marca de la plataforma. Sytance Technologies Limited es la empresa que la desarrolla, opera y respalda.

Nuestro propósito

El trabajo de seguridad continúa durante todo el desarrollo y mantenimiento de un producto conectado. Los equipos utilizan su arquitectura, sus flujos de datos y sus componentes de software para identificar amenazas y riesgos, definir requisitos y controles de seguridad, y recopilar evidencias de verificación. La gestión de vulnerabilidades y las decisiones de seguridad continúan después del lanzamiento.

Esta información suele estar repartida entre documentos, hojas de cálculo, sistemas de seguimiento y herramientas especializadas, lo que dificulta encontrar las evidencias que respaldan una decisión. Ayudamos a los equipos a organizarla para el trabajo diario, las revisiones y el mantenimiento, y mantenemos en las personas la responsabilidad del criterio profesional y de la toma de decisiones.

Plataforma y servicios profesionales

Sytance gestiona en un mismo espacio de trabajo la información de productos, la arquitectura y los flujos de datos, las amenazas y los riesgos, los requisitos y controles de seguridad, las evidencias de verificación, las SBOM, las vulnerabilidades y los documentos técnicos. Mantiene trazables las relaciones entre estos registros.

La IA utiliza la información de producto y los registros del espacio de trabajo proporcionados para preparar propuestas estructuradas o borradores. Los usuarios los revisan antes de aplicarlos. Los profesionales responsables siguen aprobando resultados, aceptando riesgos, confirmando conclusiones técnicas y autorizando envíos externos.

Además de la plataforma, prestamos asesoramiento especializado, revisiones independientes y servicios de ejecución de proyectos para el desarrollo de productos, las evaluaciones de seguridad y los lanzamientos.

Nuestro equipo

Nuestro equipo reúne competencias en ingeniería de seguridad de productos, riesgo y cumplimiento de ciberseguridad, pruebas de seguridad, ingeniería de software y documentación técnica. Nos centramos en conclusiones técnicas sólidas, evidencias suficientes e información útil para los equipos de revisión de ingeniería, calidad, cumplimiento y gestión.

Trabajamos con responsables de producto, arquitectos, desarrolladores, especialistas en seguridad, equipos de calidad y regulación, evaluadores y directivos de nuestros clientes. Explicamos las hipótesis y evidencias que respaldan un análisis, identificamos quién es responsable de cada decisión y convertimos los hallazgos de revisión en tareas prácticas.

Cada proyecto define sus objetivos técnicos y comerciales, las hipótesis del análisis, las condiciones de revisión y las personas responsables de las acciones y decisiones. Nuestro asesoramiento se basa en el producto y el entorno operativo del Cliente.

Capacidades profesionales

• Estrategia de seguridad de productos y planificación del cumplimiento, incluido el trabajo alineado con el Reglamento de Ciberresiliencia de la UE, IEC 62443, las expectativas de ciberseguridad de los productos sanitarios y las prácticas de desarrollo seguro de productos.
• Revisión de información de productos, análisis de arquitectura y flujos de datos, modelado de amenazas, análisis de rutas de ataque, evaluación de riesgos de ciberseguridad y definición de requisitos de seguridad.
• Diseño de arquitectura y controles de seguridad, con trazabilidad entre los riesgos identificados, los controles implementados y las evidencias de verificación.
• Pruebas de penetración, evaluación técnica de seguridad, validación de vulnerabilidades y apoyo a la corrección.
• Gestión de SBOM, análisis de riesgos de software de código abierto y proveedores, supervisión de vulnerabilidades, divulgación coordinada y gestión de vulnerabilidades poscomercialización o posterior al lanzamiento.
• Diseño del ciclo de vida de desarrollo seguro, gobernanza, criterios de revisión, modelos de evidencias, documentación técnica y preparación de evaluaciones.
• Formación por funciones, talleres y sesiones de trabajo para ayudar a los clientes a aplicar estos métodos en sus propios procesos de ingeniería y gestión.

Cómo trabajamos

• Comprendemos el uso previsto, la arquitectura, los datos, las interfaces, el entorno operativo, los usuarios y el ciclo de vida del producto antes de seleccionar controles de seguridad o preparar documentos.
• Registramos los motivos de las decisiones de seguridad y sus aprobaciones. Quienes las revisen deberían poder ver qué se tuvo en cuenta, cómo se alcanzaron las conclusiones, quién las aprobó y qué debe revisarse tras un cambio del producto.
• Utilizamos la automatización y la IA para reducir las tareas repetitivas de análisis y redacción de documentos. Las decisiones importantes siguen requiriendo revisión humana.
• Adaptamos los métodos y el nivel de detalle al riesgo y a la madurez del producto, los requisitos regulatorios aplicables y los objetivos del proyecto.
• Preparamos documentos y registros para que sigan siendo útiles y fáciles de actualizar después de una evaluación o un lanzamiento. Deberían facilitar el mantenimiento, la gestión de vulnerabilidades, el análisis del impacto de cambios y futuras revisiones de seguridad.

A quiénes ayudamos

Ayudamos a organizaciones que desarrollan, fabrican, suministran, operan, integran o mantienen productos conectados y habilitados por software. Entre los proyectos habituales figuran trabajos con fabricantes de productos, proveedores de software, equipos de ingeniería y organizaciones de servicios que necesitan establecer o mejorar las evidencias y la toma de decisiones en materia de seguridad de productos.

La plataforma y los servicios respaldan el desarrollo de nuevos productos, las carteras de productos existentes, los programas de cumplimiento y las evaluaciones de seguridad específicas. También ayudan a los equipos a gestionar información de productos, registros de análisis y evidencias que antes se guardaban en documentos separados.