Pruebas, no promesas.
Quienes evalúan nuestra seguridad no tienen por qué fiarse de nuestra palabra. Aquí encontrará los números de certificado, cómo protegemos los datos y la documentación que enviamos previa solicitud.
Certificados
| Norma | Certificado | Vigente hasta | Verificar |
|---|---|---|---|
| ISO/IEC 27001:2022, seguridad de la información | II-24051001 | IAF CertSearch ↗ | |
| ISO 9001:2015, gestión de la calidad | IQ-24051002 | IAF CertSearch ↗ |
Organismo de certificación: ISPL Cert (Intercontinental Systemcert).
Cómo protegemos los datos
- Cifrado en tránsito y en reposo.
- Aislamiento por cliente (tenant).
- Acceso basado en roles.
- Registro de auditoría completo de todas las acciones.
- Aprobación previa para las acciones automatizadas sensibles.
Dónde residen los datos
Nube compartida, entorno dedicado o en sus instalaciones, a elección del cliente. Para los clientes europeos, los entornos compartidos y dedicados se alojan en la UE.
Nuestro compromiso sobre los datos
OrNsoft nunca utiliza los datos de los clientes para entrenar ningún modelo. Los modelos de terceros se utilizan con condiciones de API que excluyen el entrenamiento con datos de clientes.
Las personas tienen la última palabra
Las personas de su organización tienen la última palabra. Su equipo define qué puede hacer el sistema de forma autónoma y qué acciones requieren aprobación.
Seguridad integrada
Nuestras plataformas están protegidas por una tecnología de firewall de aplicaciones web con IA que empezamos a desarrollar en 2019 e internalizamos al adquirir AppliSafe en 2024. Detecta inyecciones de código, ataques de cross-site scripting y otros ataques web antes de que lleguen a la aplicación.
Documentación disponible previa solicitud
- Acuerdo de tratamiento de datos (DPA)
- Cuestionarios de seguridad respondidos
- Certificados en PDF