Confianza y seguridad

Nuestras soluciones en la nube cifran los datos tanto en tránsito como en almacenamiento mediante algoritmos de cifrado TLS de alta seguridad y AES-256. Los sistemas en la nube están protegidos mediante software de protección contra amenazas de última generación.

Los sistemas se evalúan y se protegen mediante nuestro programa de gestión de vulnerabilidades, que incluye análisis programados y la supervisión de la superficie de ataque externa y la dark web. Las vulnerabilidades públicas se publican en nuestra página de avisos de seguridad.

insightsoftwareSu ciclo de vida de desarrollo de software seguro incluye el análisis estático de código, la detección de vulnerabilidades y pruebas de penetración realizadas por terceros independientes.

insightsoftwareLos productos en la nube de la empresa están diseñados para ofrecer un alto rendimiento y una gran disponibilidad, y se basan en las mejores tecnologías de su clase, como AWS y Microsoft Azure. Las copias de seguridad automatizadas se programan periódicamente y están cifradas, y nuestros servicios cuentan con planes documentados de recuperación ante desastres y de continuidad del negocio.

insightsoftware Contamos con un plan de respuesta ante incidentes minuciosamente documentado, que incluye la notificación de incidentes, las funciones y responsabilidades, la priorización, la escalación y la corrección. Aislamos rápidamente el incidente, minimizamos sus repercusiones y comunicamos sin demora nuestras medidas a los clientes afectados.

La seguridad es responsabilidad de todos en insightsoftware. Todos los empleados y contratistas de insightsoftware deben realizar periódicamente cursos de formación en concienciación sobre seguridad y aceptar nuestras políticas de seguridad. Se somete a los empleados a pruebas frecuentes mediante ataques de phishing simulados.

Determinados productos y servicios de insightsoftware cumplen con la norma ISO 27001, una especificación sobre seguridad en la gestión de la información para los sistemas de gestión de la seguridad de la información (SGSI). Un SGSI es un marco de políticas y procedimientos que incluye todos los controles legales, físicos y técnicos implicados en los procesos de gestión de riesgos de la información de una organización.

insightsoftware Realiza auditorías anuales SOC 2 Tipo 2, que evalúan la idoneidad del diseño y la eficacia operativa de los controles internos de insightsoftware. SOC 2 es un riguroso examen llevado a cabo por una empresa de auditoría independiente, basado en los Principios de Servicios de Confianza y los Criterios de Seguridad, Disponibilidad y Confidencialidad del AICPA.

insightsoftware cuenta con la certificación ISO 42001, una especificación sobre sistemas de gestión de la inteligencia artificial que establece un marco de políticas y procedimientos para la gobernanza responsable de la IA, la gestión de riesgos y la implementación ética en toda nuestra gama de productos y procesos organizativos.

insightsoftware Se somete a auditorías anuales SOC 1 Tipo 2, que evalúan la idoneidad del diseño y la eficacia operativa de los controles internos de insightsoftware en materia de información financiera. La auditoría SOC 1 consiste en un riguroso examen realizado por una firma de auditoría independiente, basado en las normas de control de organizaciones de servicios (SOC) del AICPA y en criterios de seguridad y confidencialidad.