Resumen
La seguridad es un requisito de diseño de la plataforma Eyeleven™, no una capa añadida a posteriori.
Esta página describe los controles implantados actualmente. Describe nuestra postura técnica y de proceso; no constituye una certificación ni un acuerdo de nivel de servicio.
Distinguimos de forma deliberada entre lo que ya está implantado y lo que forma parte de nuestra hoja de ruta, que se detalla más abajo.
Cifrado
- TLS 1.2 o superior para todo el trafico en transito, con redirección forzada a HTTPS.
- Cifrado en reposo de la base de datos y del almacenamiento de archivos mediante AES-256.
- Contraseñas almacenadas únicamente como hash con algoritmos de derivación resistentes a fuerza bruta.
- Secretos y credenciales gestionados en un almacen dedicado, nunca en el código fuente.
- Cifrado de las copias de seguridad con el mismo estándar que los datos en producción.
Control de acceso
- Control de acceso basado en roles dentro de cada espacio de trabajo.
- Aislamiento entre inquilinos aplicado en la capa de datos mediante seguridad a nivel de fila.
- Principio de mínimo privilegio para el acceso del personal a sistemas de producción.
- Autenticación multifactor obligatoria para el acceso administrativo interno.
- Revisión periodica de los accesos concedidos y revocación inmediata al cesar la necesidad.
- Registro de auditoría de las operaciones administrativas sensibles.
Infraestructura
- Alojamiento en proveedores en la nube de primer nivel con certificaciones de seguridad reconocidas.
- Segmentación de entornos de desarrollo, preproducción y producción.
- Aplicación de parches y actualizaciones gestionadas por los proveedores de plataforma.
- Copias de seguridad automatizadas; las pruebas de restauración están planificadas antes de la disponibilidad general y se documentarán en esta página cuando se completen.
- Cabeceras de seguridad de respuesta aplicadas en el borde, incluidas HSTS y protección frente a sniffing de tipo.
Desarrollo seguro
- Revisión de código obligatoria antes de la integración en la rama principal.
- Comprobación estatica de tipos y análisis automatizado en cada cambio.
- Análisis de dependencias con actualización prioritaria de vulnerabilidades conocidas.
- Consultas parametrizadas y validación de entradas para prevenir inyección.
- Separación estricta entre credenciales de desarrollo y de producción.
Monitorización
- Monitorización de errores y de rendimiento en tiempo real de la aplicación.
- Registro estructurado de eventos relevantes para la seguridad.
- Alertas automatizadas ante patrones anomalos de autenticación o de uso.
- Comprobaciones de disponibilidad de los componentes criticos del Servicio.
Supervisión humana
La plataforma esta diseñada para que las acciones de los agentes se ejecuten bajo supervisión humana, con puntos de aprobación configurables en los flujos de trabajo sensibles.
Este diseño es en si mismo un control de seguridad: limita el alcance de un resultado erroneo del modelo antes de que produzca efectos externos.
Respuesta ante incidentes
Disponemos de un proceso documentado de respuesta que cubre detección, contención, erradicación, recuperación y análisis posterior.
Notificaremos a los clientes afectados sin dilación indebida, y en todo caso dentro de las 72 horas desde que tengamos conocimiento de una brecha que afecte a sus datos personales.
Disponibilidad
Nuestro objetivo de disponibilidad para la plataforma es del 99,9 % mensual, medido sobre los componentes principales del Servicio.
Se trata de un objetivo operativo de diseño y no de un acuerdo de nivel de servicio contractual. Los compromisos de nivel de servicio se negocian de forma individual en los planes empresariales.
Hoja de ruta de seguridad
Los siguientes elementos están planificados y todavía no implantados. Los enumeramos de forma explicita para no dar a entender capacidades de las que aun no disponemos.
- Auditoría SOC 2 Tipo II realizada por un tercero independiente.
- Prueba de penetración externa independiente: planificada; publicaremos un resumen de hallazgos (con datos sensibles redactados) bajo acuerdo de confidencialidad una vez completada.
- Inicio de sesión único empresarial mediante SAML y aprovisionamiento SCIM.
- Opción de residencia de datos en la Unión Europea para clientes que lo requieran.
- Claves de cifrado gestionadas por el cliente.
- Programa formal de recompensas por detección de vulnerabilidades.
Sus responsabilidades
- Utilizar contraseñas robustas y únicas, y activar la autenticación multifactor cuando este disponible.
- Conceder a cada miembro del equipo el rol mínimo necesario.
- Revocar el acceso de las personas que abandonen su organización.
- Revisar los resultados generados por los agentes antes de actuar sobre ellos.
- Evitar introducir categorías especiales de datos personales sin acuerdo previo por escrito.
- Notificarnos sin demora cualquier sospecha de acceso no autorizado.
Comunicación de vulnerabilidades
Si detecta una vulnerabilidad, escribanos a [email protected] con los detalles necesarios para reproducirla.
Nos comprometemos a acusar recibo en un plazo de tres días hábiles y a no emprender acciones legales frente a investigación de buena fe que respete la privacidad de los usuarios y no degrade el Servicio.
Contacto
Consultas de seguridad: [email protected]. Entidad responsable: Eyeleven Inc., Delaware, Estados Unidos.