EMPRESA / SEGURIDAD
Seguridad en ESTATEREAL.
Una visión clara de nuestra certificación, los accesos a la plataforma y cómo contactar con nosotros por cuestiones de seguridad.
ISO/IEC 27001
Gestión de seguridad de la información certificada
ESTATEREAL Limited está certificada conforme a ISO/IEC 27001.
ISO/IEC 27001 es la norma internacional para los sistemas de gestión de seguridad de la información. Proporciona un marco para gestionar los riesgos de la información y mejorar continuamente la seguridad. La certificación se refiere al sistema de gestión y al alcance descrito en el certificado.
Alojamiento en Microsoft Azure
La aplicación ESTATEREAL OS se aloja en Microsoft Azure y utiliza Azure SQL para su base de datos. Consúltenos sobre la ubicación del alojamiento y las condiciones operativas aplicables a su servicio.
Acceso según las responsabilidades
La plataforma utiliza permisos de acceso basados en roles. Administradores, equipos operativos e inquilinos tienen responsabilidades y vistas diferentes. Utilice cuentas individuales y revise los accesos cuando cambien las responsabilidades.
Conexiones web protegidas
Nuestros sitios y la aplicación utilizan conexiones HTTPS. Esto protege la información durante su transmisión entre el navegador y el servicio. Mantenga los navegadores y dispositivos actualizados y no comparta sus credenciales.
Privacidad y tratamiento de datos
La política de privacidad del sitio explica las consultas, los datos del boletín y el seguimiento opcional. El tratamiento de los datos de la aplicación y de los clientes, así como las responsabilidades de su organización, deben revisarse como parte del contrato de servicio.
Información para evaluar al proveedor
Si está evaluando al proveedor, solicítenos los detalles de la certificación y su alcance. También podemos tratar la autenticación, la ubicación de los datos, el cifrado, las copias de seguridad y la restauración, la conservación y la gestión de incidentes del servicio que está evaluando.
Hablar de sus requisitos de seguridadComunicar un problema de seguridad
Si detecta una posible vulnerabilidad, actividad sospechosa u otro problema de seguridad, contacte con nuestro equipo. Indique el servicio afectado, una breve descripción y los pasos que nos ayuden a comprender el problema.
Inicie la conversación mediante el formulario de contacto. No incluya contraseñas, tokens de acceso, datos de pago ni documentos de inquilinos. Solicite un medio adecuado para compartir pruebas sensibles.