Seguridad
Seguridad, explicada con claridad
Lo que protege sus datos hoy y lo que aún no hemos terminado.
Vigente hoy
- Disponible hoy Aislamiento de inquilinos en la base de datosSeguridad a nivel de fila en cada tabla de inquilino; ninguna consulta se ejecuta sin contexto de inquilino.
- Disponible hoy Cifrado de campos sensiblesLos campos y archivos sensibles se cifran con claves por inquilino que pueden destruirse al darse de baja.
- Disponible hoy Análisis de malwareCada carga se analiza antes de poder descargarse.
- Disponible hoy Registro de auditoríaUn libro de auditoría de solo anexado registra quién hizo qué y cuándo.
- Disponible hoy Inicio de sesión único mediante su proveedor de identidadLas contraseñas permanecen en su proveedor de identidad; Telegrade nunca las almacena.
- Disponible hoy Acceso del personal de la plataformaNuestro personal inicia sesión con autenticación multifactor desde una red restringida, y cada acceso queda registrado.
- Disponible hoy Entrega web reforzadaPolítica estricta de seguridad de contenido, sin scripts de terceros, solo HTTPS.
- Disponible hoy Secretos en una bóvedaLas credenciales residen en una bóveda de claves gestionada, nunca en código ni en archivos de configuración.
- Disponible hoy Alojamiento regionalLos datos de cada institución se almacenan en la región que elija.
- Disponible hoy Retención y supresiónCalendarios de retención, retenciones legales y supresión verificada.
Aún no implantado
Lo indicamos para que nadie tenga que adivinar.
- Previsto Prueba de penetración independienteUna prueba externa de la plataforma antes de la disponibilidad general.Previsto (elemento de la hoja de ruta 7.1)
- Previsto Simulacros de recuperaciónSimulacros periódicos de restauración con objetivos de recuperación publicados.Previsto (elemento de la hoja de ruta 7.2)
- Previsto Página pública de estadoUna página de estado con historial de incidentes.Previsto (elemento de la hoja de ruta 7.4)
- Previsto Acuerdo de nivel de servicioUn compromiso de disponibilidad publicado para los planes de pago.Previsto (elemento de la hoja de ruta 7.3)
Documentos sobre datos
Notificar una vulnerabilidad
Si cree que ha encontrado un problema de seguridad, contáctenos y le responderemos. No realice pruebas con datos reales de instituciones.