Gratuito · Código abierto · En sus servidores

Logotipo de TrustForma TrustForma
El portal de formación de su empresa

Sus empleados entran con su cuenta de trabajo, hacen los cursos y confirman que han leído las políticas de la empresa. Usted ve quién ha terminado y quién no, y cuando llega una auditoría, el registro ya está hecho.

Para quién es

Cada persona ve solo lo que necesita

El empleado

Recibe un correo, entra con su cuenta de Microsoft 365 y hace cada módulo cuando le viene bien, antes del plazo. Al terminar le llega su certificado.

Quien organiza la formación (RR. HH. o IT)

Da de alta a la plantilla, fija los plazos y ve en todo momento quién va al día. Los recordatorios salen solos, y solo a quien aún no ha terminado.

El auditor

Pide pruebas de que la plantilla está formada y ha leído las políticas, y las recibe con el nombre, la fecha y la nota de cada persona.

Qué puede enseñar

Un sitio para toda la formación interna

Ciberseguridad, desde el primer día

Un curso de 9 módulos basado en el kit de concienciación gratuito de INCIBE: protección de la información, correo fraudulento, contraseñas, puesto de trabajo, móviles y redes sociales. Cada módulo termina con un test corto.

Sus propios cursos

Bienvenida a nuevos empleados, protección de datos, procedimientos internos: cualquier curso propio funciona igual, con plazos, recordatorios y certificado.

Las políticas de la empresa

Publique una política y cada persona la abre y confirma, con unas preguntas breves, que la ha leído. Queda registrado quién la ha leído y cuándo.

Con la imagen de su empresa

El portal y los certificados pueden llevar su logotipo y sus colores.

Cómo funciona

Así es un año de formación

Sin hojas de cálculo ni correos de seguimiento a mano.

  • Dé de alta a su plantilla

    Añada a las personas en el portal o súbalas en bloque desde una lista. En un minuto ya tienen el curso.

  • Cada persona avanza a su ritmo

    Todo está abierto desde el primer día. Cada módulo tiene su plazo, y usted puede cambiarlo sin pedir ayuda técnica.

  • Recordatorios automáticos

    Antes de cada plazo, el portal escribe solo a quien aún no ha terminado. El resto no recibe nada.

  • Certificado para cada persona

    Al aprobar todo, cada empleado recibe su certificado por correo, con un código para comprobar que es auténtico.

  • El registro, listo para la auditoría

    Quién terminó, cuándo y con qué nota. Cada año se abre una edición nueva y la anterior queda guardada.

Certificado de finalización del Programa de Concienciación en Ciberseguridad, con el nombre de la persona, la fecha y un código de verificación

El certificado que recibe cada persona al terminar.

Gratuito

Sin cuotas, sin límite de usuarios

No paga por empleado

TrustForma es gratuito y de código abierto (licencia Unlicense). No hay suscripción ni versión de pago.

Sus datos se quedan con usted

Se instala en un servidor de su empresa o de su proveedor. No depende de ningún servicio nuestro.

Si necesita ayuda, la tiene

Su equipo puede instalarlo siguiendo la guía. Si prefiere que lo hagamos nosotros, lo ofrecemos como servicio aparte.

Para su responsable de IT

Los detalles técnicos

Plataforma

Moodle 4.5 LTS, instalado con Docker Compose en Linux o macOS. La configuración está en ficheros, y cada cambio se muestra antes de aplicarse.

Inicio de sesión

Microsoft Entra ID mediante el OAuth 2 nativo de Moodle, con guía paso a paso para el administrador de Entra. Moodle admite además Google, LDAP o Active Directory, CAS, Shibboleth, SAML 2 (con un complemento) y cualquier proveedor OpenID Connect, como Okta o Keycloak.

Correo

Avisos y certificados desde un buzón de su dominio en Microsoft 365 o Google Workspace, con OAuth 2 en lugar de contraseñas.

Cumplimiento normativo

Una API de solo lectura ofrece el estado de cada persona. CISO Assistant la recoge como evidencia para ISO 27001 A.6.3, ENS mp.per.3 y mp.per.4, y NIS2 art. 21.2.g. Encaja con nuestro servicio de despliegue GRC.

Antes de empezar

  • TrustForma está en fase piloto (versión 0.1.0).
  • TrustForma usa el material de concienciación de INCIBE, pero no tiene ninguna relación con INCIBE. Ayuda a demostrar el cumplimiento, pero no lo certifica.
  • Para usarlo con su plantilla necesita un servidor con HTTPS y un buzón de correo para los avisos.

Conozca el servicio de despliegue GRC

Su plantilla formada y la prueba guardada.