Seguridad y confianza

Controles que respaldan una operación confiable.

Protegemos la información mediante controles técnicos y operativos orientados a la confidencialidad, integridad, disponibilidad y trazabilidad.

Protocolos actuales

Seguridad aplicada en cada nivel.

Los controles se aplican de acuerdo con el alcance y las características de cada solución.

01

Infraestructura y alojamiento

El Sistema de Gestión Logística y su base de datos operan en infraestructura de SmarterASP.NET ubicada en Estados Unidos. El proveedor declara centros de datos con redundancia, protección DDoS, seguridad física y monitoreo continuo.

SmarterASP.NET declara cumplimiento SOC 2 Type II, PCI DSS, HIPAA, ISO 27001 e ISO 14001 para su infraestructura. Consultar información del proveedor.
02

Cifrado y protección

Las comunicaciones utilizan HTTPS/TLS. Las bases de datos, archivos y copias de seguridad se protegen mediante cifrado en reposo. Los respaldos y documentos digitales se almacenan adicionalmente en AWS.

03

Identidad y accesos

Cada usuario cuenta con credenciales individuales, renovación de contraseña cada 90 días y permisos definidos por rol. Se registra la consulta, creación, actualización y eliminación de información.

04

Respaldo y continuidad

Se generan cinco respaldos al día, conservados durante 24 horas. Contamos con servidores de respaldo, un plan de continuidad y procedimientos de recuperación ante fallos.

RPO 4 horasRTO 30 minutosPrueba mensual
05

Desarrollo y mantenimiento

Mantenemos ambientes separados de desarrollo, pruebas y producción. Revisamos vulnerabilidades y dependencias; las actualizaciones se validan y prueban antes de su despliegue.

06

Monitoreo e incidentes

Monitoreamos la actividad de los usuarios y contamos con un proceso documentado de respuesta a incidentes. Las vulnerabilidades y eventos pueden reportarse mediante nuestro módulo de soporte.

Validación continua

Evaluamos y fortalecemos nuestros controles.

Realizamos pruebas de seguridad anuales, restauraciones periódicas y seguimiento de alertas para mantener la continuidad de las soluciones.

  • Pruebas de seguridad cada 12 meses
  • Pruebas de restauración cada 30 días
  • Gestión controlada de actualizaciones y parches
  • Documentación adicional bajo acuerdo de confidencialidad
Evaluación de proveedores

¿Necesitas revisar nuestros controles?

Podemos ampliar la información de seguridad y continuidad aplicable a tu proyecto.

Consultar por WhatsApp
☏