Seguridad de los datos
Cómo se protegen sus documentos, registros y Declaración de aplicabilidad: solo lo que realmente está implementado.
Los registros de cumplimiento son sensibles: políticas, decisiones de riesgo, evidencias. Muchas herramientas en línea guardan a todos los clientes en una gran base de datos compartida, separados solo por un «ID de empresa» en cada fila. Basta un filtro olvidado en el código para que los datos aparezcan donde no deben.
Standardico está construido de otra manera. Cuando se crea la cuenta de su empresa, creamos una base de datos completamente nueva solo para usted.
Configuración compartida típica
Los datos de todos en las mismas tablas, separados solo por código.
Standardico
Una base de datos independiente por empresa, físicamente separadas.
| Base de datos compartida | Standardico | |
|---|---|---|
| Cómo se separan los datos | Un ID de empresa en cada fila | Una base de datos independiente por empresa |
| Riesgo de ver los datos de otra empresa | Un filtro olvidado puede exponerlo | Su sesión solo se conecta a su base de datos |
| Archivos subidos | A menudo un único almacén compartido | Privados, servidos solo a su empresa |
Capas de protección
Su propia base de datos
Cada cuenta de empresa recibe una base de datos propia y aislada. Sus documentos, su Declaración de aplicabilidad, el historial de revisiones y el perfil de la empresa nunca se almacenan junto a los datos de otro cliente.
Archivos privados
Los archivos subidos, como el logotipo de su empresa, los contratos y los certificados de calibración, se almacenan de forma privada —nunca tras un enlace público— y solo se entregan a las personas con sesión iniciada en su empresa.
Conexiones cifradas
Todo el tráfico usa HTTPS con HSTS. Las cookies de sesión son seguras y solo HTTP.
Roles que separan funciones
Los lectores leen, los editores preparan, los gerentes aprueban y los administradores gestionan personas y ajustes. Un editor no puede aprobar sus propios cambios.
Un historial de cambios completo
Cada guardado de un documento o de su Declaración de aplicabilidad crea una nueva versión con la fecha, una descripción de lo que cambió, el autor y, una vez aprobada, quién la aprobó.
Contraseñas almacenadas de forma segura
Las contraseñas se almacenan solo como un hash unidireccional robusto (bcrypt), nunca en texto plano.
Protección del inicio de sesión
Los intentos fallidos repetidos de inicio de sesión se limitan, y un usuario desactivado por un administrador es desconectado en su siguiente solicitud.
Acceso de personal independiente
Las cuentas del personal de nuestra plataforma son un sistema aparte de las cuentas de su empresa. Un acceso del personal no sirve para entrar en su empresa.
Reforzado para producción
La salida de depuración está desactivada en producción y la aplicación envía cabeceras de seguridad (HSTS, sin detección de tipo de contenido, protección de marcos).
¿Preguntas sobre seguridad?
Pregúntenos lo que quiera sobre cómo Standardico almacena y protege sus datos.
Contáctenos Solicitar una demo