>./cumplimiento·diseñado para auditorías

cumplimiento operativo · diseñado para auditorías.

COFEPRIS, SCT, STPS, SEMARNAT. AstreaIoT registra temperatura, humedad, energía y eventos críticos con timestamp y firma, durante el tiempo que cada norma exige. El día de la auditoría no es un evento — es un reporte.

solicite una cotización →ver el pack de evidencia
>./normas --cobertura·I · ocho marcos regulatorios

las normas que realmente importan en tu operación.

NOM-251-SSA1-2009alimentos · COFEPRIS

cadena de frío para procesado de alimentos

Buenas Prácticas de Higiene en cadena alimenticia. Temperatura por cámara, humedad, ciclos de puerta, plagas. Aplica a supermercados, restaurantes, foodservice, 3PL.

magnitudes: T° · RH · puertas · corrienteretención: vida útil + 1 año
NOM-072-SSA1-2012medicamentos · COFEPRIS

etiquetado y conservación de medicamentos

Temperatura controlada por SKU + ubicación, según etiqueta. Cadena de frío validada con sondas calibradas + papelería de trazabilidad. Aplica a farmacias, distribuidores, laboratorios.

magnitudes: T° · RH · corriente · puertasretención: 5 años
NOM-007-SCT2-2010transporte · SCT

transporte refrigerado de mercancías

Temperatura y GPS de pipas y cajas refrigeradas en tránsito. Reconciliación carga vs descarga. Aplica a 3PL, transporte de alimentos y medicamentos.

magnitudes: T° · GPS · puertasretención: 5 años
NOM-024-SSA3-2010expediente clínico · COFEPRIS

cadena de frío de vacunas y biológicos

Temperatura de refrigeradores y congeladores de inmunizaciones. Cero excursiones tolerables. Aplica a hospitales, clínicas, centros de vacunación.

magnitudes: T° · alarmas · puertasretención: vida del lote + 2 años
NOM-001-SEDE-2012instalaciones eléctricas · CFE

protección y submetering eléctrico

Tableros con conexión continua y desbalance vigilado. Submetering por circuito permite identificar consumo anómalo + prevenir incidentes eléctricos.

magnitudes: corriente · voltaje · factorretención: 3 años
NOM-018-STPS-2015sustancias químicas · STPS

seguridad en sustancias químicas peligrosas

Detección de gases y vapores en almacenes y procesos. Calidad de aire interior medida y reportada. Aplica a química, farmacéutica, alimentos.

magnitudes: CO₂ · COV · partículasretención: 3 años
IFT · NOM-127-SCFI-2006homologación · IFT

equipos de telecomunicaciones

Todo el hardware de campo que opera en bandas LoRaWAN US915 cumple con homologación IFT antes de despliegue. Sin equipos clandestinos en tu red.

magnitudes: homologación de hardwareretención: vigencia del equipo
LFPDPPP · 2010datos personales · INAI

datos personales en posesión de particulares

Los datos operativos de tu cadena son tuyos. Aviso de privacidad, control de acceso por usuario y rol, encriptación en tránsito y reposo, derechos ARCO atendidos.

magnitudes: datos del clienteretención: según contrato + 5 años
>./pack-de-evidencia·II · qué entrega AstreaIoT el día de la auditoría

el pack de evidencia que el auditor pide.

series de tiempo por equipo

Temperatura, humedad, corriente, puerta — un gráfico por equipo, con timestamp NTP y rango regulatorio sombreado.

eventos críticos + acción correctiva

Cada excursión registrada con detalle: cuándo, cuánto duró, quién la atendió, qué acción se tomó, firma del responsable.

reporte NOM/SCT/STPS de la norma aplicable

Plantilla por norma. Pre-llenada con los datos del periodo. Firma del Responsable Sanitario o equivalente. PDF listo para imprimir o enviar.

declaración de continuidad

Prueba de que el monitoreo nunca se interrumpió durante el periodo: heartbeats, gateways, sondas calibradas, batería sin caer bajo umbral.

>./audit-prep --timeline·III · de T-21 a T+14

la auditoría se prepara tres semanas antes.

T-21

planeación + alcance

Coordinación con tu Responsable Sanitario o líder de cumplimiento. Definición del alcance (equipos, periodo, norma aplicable). Checklist generado.

T-14

cierre de brechas

Revisión retroactiva del periodo: excursiones documentadas, acciones correctivas verificadas, equipos con cobertura completa.

T-7

ensamblado del pack

Series de tiempo + eventos + reporte NOM + firmas. Validación cruzada por nuestro equipo. Calibración de sondas confirmada y vigente.

T-3

entrega del pack

PDF firmado entregado a tu Responsable Sanitario. Copia en tu dashboard. Documento auxiliar con explicación de cada excursión registrada.

T0

día de auditoría · soporte standby

Especialista de AstreaIoT disponible por WhatsApp o teléfono durante la visita. Preguntas del auditor se responden en tiempo real con drill-down al evento exacto.

T+14

cierre + lecciones

Revisión de hallazgos. Actualización del checklist y del playbook para la próxima auditoría. Acciones correctivas con dueño + fecha.

aplica a auditorías planeadas (COFEPRIS, SCT, STPS) · auditorías sorpresa se atienden con el pack del mes en curso

>./privacidad --lfpdppp·IV · los datos del cliente

privacidad y propiedad de los datos · cuatro principios.

01

tus datos son tuyos

Los datos operativos de tu cadena (temperaturas, energía, eventos) son propiedad de tu empresa. Sin reventa, sin agregación cross-cliente, sin uso para entrenamiento de modelos ajenos.

02

acceso con rol + bitácora

Roles por organización: admin, operador, auditor, lectura. Cada acción queda en bitácora consultable. Sesiones expiran. MFA disponible para administradores.

03

encriptación en tránsito y en reposo

TLS para todas las comunicaciones desde el gateway hasta el dashboard. Datos en reposo encriptados a nivel de disco. Llaves rotadas según calendario.

04

derechos ARCO + portabilidad

Aviso de privacidad alineado a LFPDPPP. Atención a solicitudes de Acceso, Rectificación, Cancelación, Oposición. Exportación CSV/JSON del histórico cuando termina el contrato.

>./cumplimiento --quote

la siguiente auditoría no es un evento · es un reporte.

Te mostramos el pack de evidencia con tus datos en menos de 30 días desde la instalación. Sin presentaciones — tu operación, tu norma, tu reporte.