Ingeniería que une lo digital y lo eléctrico.

STATORIS diseña, protege y automatiza. Web, ciberseguridad, inteligencia artificial, domótica, automatización e instalaciones eléctricas, con un único equipo responsable del conjunto.

  • España
  • Europa
  • Estados Unidos
Un núcleo, seis disciplinas Esquema con STATORIS en el centro conectado a Diseño web, Ciberseguridad, IA, Domótica, Automatización y Electricidad. Diseño web Ciberseguridad IA Domótica Automatización Electricidad

Once servicios de ingeniería, un solo equipo

Seis disciplinas y cinco servicios especializados de infraestructura y cumplimiento normativo. Cada uno funciona por separado; combinados, comparten diseño, documentación y responsable.

Disciplinas

Diseño web

Diseño, desarrollo y mantenimiento de portales y aplicaciones web corporativas, alojados en cloud gestionado con la seguridad de un entorno crítico.

  • Webs corporativas y comercio electrónico, accesibles (WCAG 2.1 AA)
  • Alojamiento en VPS dedicado o compartido, en Azure, AWS o centros de datos europeos
  • Protección anti-DDoS con HAProxy, TLS con calificación A+ y copias periódicas
  • Azure / AWS
  • VPS
  • HAProxy
  • TLS A+
  • CCN-STIC-460
Consultar

Ciberseguridad

Bastionado sistemático de servidores Linux y Windows Server según el Esquema Nacional de Seguridad y las guías CCN-STIC, sin degradar la operación.

  • Hardening conforme a CCN-STIC 610A (Linux) y 599A (Windows Server)
  • Auditoría y cumplimiento de ENS, NIS2 y CIS Benchmarks
  • Dictamen pericial visado con hash SHA-256
  • CCN-STIC 610A / 599A
  • ENS categoría Alta
  • CIS Benchmarks
  • RHEL · Rocky · Debian
  • Windows Server
Consultar

Inteligencia artificial

IA soberana: modelos locales y asistentes que trabajan sobre sus datos sin enviarlos a proveedores externos.

  • Modelos LLM locales de código abierto (Llama 3, Mistral, DeepSeek) en servidores propios o nubes privadas
  • RAG sobre bases de conocimiento internas, con control de acceso por roles
  • Agentes AIOps y pasarela AI Gateway con anonimización de datos personales (EU AI Act y RGPD)
  • LLM on-premise
  • RAG
  • vLLM / Ollama
  • Qdrant / pgvector
  • EU AI Act
Consultar

Domótica

Viviendas y edificios inteligentes sobre protocolos abiertos, que siguen funcionando sin depender de un único fabricante.

  • Iluminación, clima, accesos y energía
  • Protocolos abiertos como KNX y Matter
  • Control local, con la nube como opción
  • KNX
  • Matter
Consultar

Automatización

Automatización como código: infraestructuras declaradas, versionadas en Git y reproducibles, sin cambios manuales en los servidores.

  • Ansible y Terraform con remediación idempotente (zero-drift)
  • Pipelines CI/CD y GitOps, con el repositorio Git entregado al cliente
  • Flujos de trabajo e integración de aplicaciones mediante API
  • Ansible
  • Terraform
  • PowerShell
  • GitOps
  • CI/CD
Consultar

Electricidad

Proyecto, dirección y puesta en marcha de instalaciones eléctricas, conectadas desde el origen con el resto de sistemas.

  • Proyectos y memorias técnicas
  • Cuadros eléctricos y cableado estructurado
  • Eficiencia energética y autoconsumo
Consultar

Servicios especializados

Cloud híbrida y redes clasificadas

Perímetros de red de alta seguridad con doble línea de cortafuegos (Fortinet y entornos multifabricante), despliegues en Microsoft Azure a gran escala y conexión segura con centros de datos propios mediante túneles IPsec cifrados.

  • Segmentación VLAN y alta disponibilidad con HAProxy y Keepalived
  • Despliegues en Azure de más de 9.000 servidores
  • Redes clasificadas con IPsec redundante
  • Microsoft Azure
  • Fortinet FortiGate
  • Redes clasificadas
  • IPsec redundante
  • VLAN
Consultar

Observabilidad, backup inmutable y resiliencia

Monitorización distribuida con Elastic Stack, Grafana, Prometheus, Nagios y PRTG, y copias de seguridad aisladas del dominio principal, con retención inmutable WORM y planes de contingencia (DRP).

  • Copias fuera del alcance del ransomware, segregadas del dominio principal
  • Planes de recuperación ante desastres (DRP) verificados con simulacros
  • Integración con la mesa de soporte (ITSM) para una respuesta coordinada 24/7
  • Elastic Stack
  • Grafana
  • Prometheus / PRTG
  • Backup WORM
  • Segregación off-domain
Consultar

Soporte y operaciones multinivel (L1, L2, L3)

Gestión integral de incidencias e infraestructura bajo ITIL v4, con acuerdos de nivel de servicio (SLA) desde 1 hora.

  • L1: mesa técnica de primer contacto y resolución en la primera llamada
  • L2: administración avanzada de Linux, Windows Server, hipervisores y redes
  • L3: escalado directo a ingenieros senior, optimización de kernel y análisis de causa raíz (RCA)
  • L1 · L2 · L3
  • ITSM / ITIL v4
  • Monitorización 24/7
  • SLA desde 1 h
Consultar

VeriFactu y facturación electrónica (AEAT)

Consultoría e implantación de los requisitos de inalterabilidad, trazabilidad y remisión de facturación conforme al RD 1007/2023 y la Orden HAC/1177/2024.

  • Auditoría de código de sistemas informáticos de facturación (SIF)
  • Encadenamiento SHA-256, firma XAdES/XMLDSig y código QR normativo
  • Pasarela API Gateway con la AEAT y Declaración Responsable
  • VeriFactu RD 1007/2023
  • Orden HAC/1177/2024
  • SHA-256
  • XAdES / XMLDSig
  • API Gateway AEAT
Consultar

Marcado CE y Cyber Resilience Act

Evaluación de conformidad y ciberseguridad de dispositivos embebidos, equipos de red, pasarelas IoT y servidores industriales, conforme a las directivas de baja tensión y de compatibilidad electromagnética y al Cyber Resilience Act.

  • Expediente técnico y Declaración UE de Conformidad
  • Directivas LVD 2014/35/UE y EMC 2014/30/UE
  • SBOM, firmware firmado y actualización segura OTA
  • Marcado CE
  • Cyber Resilience Act
  • LVD
  • EMC
  • IoT / Edge
Consultar

Cuatro fases, con entregables en cada una

Cero conjeturas: todo cambio se modela como código declarativo, se versiona en Git y se puede reproducir en minutos. El mismo proceso vale para una web y para un cuadro eléctrico.

  1. Auditar

    Diagnóstico en solo lectura, en memoria volátil y sin tiempo de inactividad. Entregamos un informe con prioridades.

  2. Diseñar

    Definimos una arquitectura única y la replicamos en un gemelo digital (staging) para certificar la compatibilidad antes de tocar producción.

  3. Implantar

    Remediación automatizada e idempotente con Ansible y Terraform, por fases y con pruebas documentadas.

  4. Operar

    Dictamen pericial con hash SHA-256, repositorio Git entregado al cliente, formación al equipo y soporte continuo L1, L2 y L3.

Lo digital y lo físico fallan juntos. Los diseñamos juntos.

Una cámara, un cuadro eléctrico o un asistente de IA comparten red y datos. Si cada pieza la monta un proveedor distinto, nadie responde del conjunto.

Un único interlocutor

Un contrato, un equipo y un responsable técnico para todas las disciplinas.

Seguridad desde el diseño

Segmentación de red, control de accesos y registro de eventos se definen antes de instalar, no después.

Documentación entregable

Esquemas, inventario, manuales y procedimientos quedan en su poder, no solo en el nuestro.

Administración artesanal frente a ingeniería inmutable

Comparativa entre la gestión convencional, no declarativa, y la ingeniería inmutable de STATORIS.

Administración tradicional No declarativa

  • Deriva de configuración: los servidores divergen de su estado inicial y nadie conoce con certeza todas las directivas aplicadas.
  • Riesgo de caída en producción: las directivas se aplican sobre máquinas en uso, sin validación previa en réplicas idénticas.
  • Dependencia de la memoria humana: el conocimiento crítico reside en personas concretas; si rotan o se ausentan, el parque queda desprotegido.
  • Difícil de auditar ante ENS y NIS2: no hay evidencias inalterables de quién aplicó cada control, cuándo y cómo.

Ingeniería inmutable STATORIS Zero-drift

  • Zero-drift: el repositorio Git privado es la única fuente de verdad; cualquier desviación no autorizada se detecta y se revierte.
  • Validación previa en gemelo digital: cada playbook de Ansible o módulo de Terraform se ensaya en un entorno de staging idéntico, para evitar caídas.
  • Propiedad plena del cliente: el código de automatización, los inventarios y la documentación se transfieren a su repositorio.
  • Firma pericial con hash SHA-256: cada intervención genera un artefacto visado y sellado, válido ante auditorías y organismos reguladores.

Escala y estándares de ingeniería

+9.000

Servidores físicos y máquinas virtuales en entornos multinube

Desde 1 h

SLA de soporte multinivel L1, L2 y L3, con cobertura 24/7

100 %

Infraestructura declarativa y versionada en Git

Soluciones a medida según infraestructura y criticidad

Cuatro modalidades de contratación para dimensionar la intervención técnica según su parque de sistemas.

Marco I · Alcance cerrado 10 a +200 VMs

Auditoría y plan director

Alcance delimitado y cerrado, tras dimensionar el parque de servidores.

Modo
Solo lectura (0 downtime)
Entregable
Dictamen SHA-256 + CVSS
Interlocutor
Ingeniero senior asignado
  • Inventario y análisis de la superficie expuesta.
  • Diagnóstico con scripts propios (Linux y Windows Server).
  • Matriz de hallazgos ordenada por severidad CVSS.
  • Informe ejecutivo y directivas de remediación priorizadas.
  • Línea base para auditorías continuas ENS y CCN-STIC.
Solicitar alcance

Marco III · Continuo Soporte L1 · L2 · L3

Retainer de soporte multinivel

Presupuesto a medida tras analizar infraestructura, parque de sistemas y criticidad.

Niveles
L1 helpdesk + L2 sysadmin + L3 crítico
Entregable
Post-mortems RCA + telemetría ITSM
Acuerdo SLA
Respuesta garantizada desde 1 h
  • Mesa L1 para recepción, triaje y resolución en primer contacto.
  • Administración avanzada de sistemas e infraestructura L2 (Linux y Windows Server).
  • Escalado directo a ingenieros senior L3 en contingencias críticas.
  • Mantenimiento preventivo, parches de seguridad y supervisión de telemetría.
  • Guardias y cobertura fuera de horario (SLA desde 1 h bajo adenda).
Evaluar necesidad

Marco IV · Cloud gestionado Azure / AWS VPS

Web seguro en cloud

Alojamiento y mantenimiento en VPS optimizados de Azure o AWS.

Modo
VPS dedicado / multi-tenant
Entregable
CCN-STIC-460 + TLS A+
Acuerdo SLA
99,9 % de disponibilidad mensual
  • Diseño, desarrollo y mantenimiento de portales web corporativos.
  • Despliegue en VPS (instancias dedicadas o compartidas a medida).
  • Mitigación y balanceo anti-DDoS con HAProxy (stick-tables).
  • Virtualhosts securizados bajo CCN-STIC-460 y certificados TLS A+.
  • Monitorización 24/7 y copias periódicas con SLA del 99,9 %.
Consultar alojamiento

Tres mercados, cada uno con su marco normativo

Trabajamos con la normativa de referencia de cada territorio. La aplicable a su proyecto se confirma en la fase de auditoría.

España

Sede en Madrid. Atención en español y presencia local para instalaciones y proyectos.

  • REBT
  • RGPD y LOPDGDD
  • ENS

Europa

Proyectos conformes a estándares europeos, con preferencia por alojar los datos en la Unión Europea.

  • EN / IEC
  • NIS2
  • Reglamento de IA

Estados Unidos

Despliegues empresariales con atención en inglés y marcos de seguridad reconocidos en el mercado.

  • NEC
  • UL
  • NIST CSF

Criterios de ingeniería, aspectos legales y procedimientos

¿Por qué externalizar el soporte multinivel (L1, L2 y L3) y el bastionado con STATORIS?

Ofrecemos una cobertura integral: mesa técnica cualificada (L1) para el triaje y la resolución en primer contacto; administración avanzada de sistemas Linux y Windows Server, hipervisores y redes (L2); y escalado directo a ingenieros senior (L3) para contingencias críticas, auditorías CCN-STIC y cumplimiento de ENS y NIS2.

Un equipo coordinado de principio a fin reduce los tiempos de resolución y evita intermediarios.

¿Puede el bastionado de sistemas romper servicios en producción?

Nuestra metodología está diseñada para evitarlo. Toda remediación se formula primero en un entorno de laboratorio idéntico a producción (staging). Las directivas de endurecimiento de PAM, SSH, SELinux o cortafuegos se despliegan de forma progresiva e idempotente, para mantener la continuidad de las aplicaciones heredadas.

¿Cómo protege la arquitectura de backup ante contingencias y ransomware?

Implantamos copias de seguridad aisladas y segregadas del dominio principal (redes independientes), con retención inmutable y almacenamiento WORM (Write Once, Read Many). Si el ransomware cifra la red corporativa, las copias quedan fuera del alcance del ataque y permiten una recuperación limpia y verificada.

¿Qué implica la adaptación a VeriFactu (RD 1007/2023)?

La normativa exige que el software de facturación garantice la inalterabilidad y la trazabilidad de los registros. Auditamos el código fuente, implementamos el encadenamiento SHA-256, la firma XAdES, el código QR oficial y la pasarela API Gateway para la remisión a la Agencia Tributaria (AEAT), y redactamos la Declaración Responsable.

¿En qué consiste el alojamiento web seguro y qué significa la calificación A+ en TLS?

A diferencia del hosting compartido masivo y sin supervisión, desplegamos las aplicaciones web en servidores virtuales privados (VPS) sobre infraestructuras cloud empresariales (Microsoft Azure, AWS o centros de datos europeos), con instancias dedicadas o compartidas según la necesidad y el presupuesto.

La calificación A+ de Qualys SSL Labs indica una configuración criptográfica de máxima seguridad: TLS 1.3 y 1.2 estrictos, cifrados débiles desactivados y cabeceras HSTS con precarga.

Cuéntenos su proyecto

Describa qué quiere resolver. Le indicaremos por dónde empezar.

Dirección
CyberOps AI Engineering, S.L.
Calle Alcocer, 47, 4E
28021 Madrid, España

Responsable: CyberOps AI Engineering, S.L. Finalidad: atender su consulta. Más información en la política de privacidad.