Seguridad de la información
Esta certificación, mas avanzada y con mayores exigencias aún que ISO 27001, supone nivel máximo en protección de la información para asegurar el acceso, la confidencialidad, la integridad, la trazabilidad, la autenticidad, la disponibilidad y la conservación de los datos y servicios utilizados por medios electrónicos.
MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN
-
Servidor en centro de datos con certificación ISO 27001 y ENS
- Aplicación de canal de denuncias con certificación ENS
- Autenticación de usuarios 2FA
- Los datos en tránsito se cifran mediante SSL (https)
- Los datos en reposo se cifran en AES-512
- Bloqueo de ip/usuario con exceso de intentos de acceso incorrectos.
- Antivirus, firewall y gestión de contraseñas según ENS.
- Análisis de vulnerabilidades en producción.
- Protección contra ataques por fuerza bruta a nivel aplicación.
- Análisis periódicos de vulnerabilidades en el servidor.
- Backups cifrados diarios.
