Cumplimiento y resistencia de la seguridad

Fecha de entrada en vigor: 1 de enero de 2026

Esta página ofrece una visión completa de Aceptar misión’de seguridad, la gestión de incidentes y las prácticas de resiliencia. Está dirigido a clientes que necesitan una explicación clara y de alto nivel para las revisiones internas de seguridad.

1) ISO 27001 #

Aceptar misión cuenta con la certificación ISO 27001.

Qué significa ISO 27001 en la práctica #

ISO 27001 es una norma internacional para Sistemas de Gestión de Seguridad de la Información (SGSI). Requiere un enfoque estructurado de gestión de la seguridad que incluya Riesgo evaluación, selección de controles, mejora continua, auditorías internas y auditorías de certificación independientes.

Alcance y detalles de la certificación #

La certificación ISO 27001 se aplica siempre a un ámbito de aplicación definido. Si necesita el certificado y la declaración de alcance a efectos de contratación o auditoría, póngase en contacto con nosotros y se lo proporcionaremos:

• Organismo de certificación (emisor)
• Identificador del certificado
• Fechas de validez
• Declaración de alcance (qué partes de la organización, procesos y servicios están cubiertos).

Vía de contacto: [email protected]

2) Gestión de incidentes de seguridad #

Cómo se gestionan los incidentes #

Aceptar misión sigue un proceso definido de respuesta a incidentes diseñado para identificar, contener, erradicar, recuperar, comunicar y documentar los incidentes de seguridad. Este proceso incluye:

• Detección y triaje: evaluar las señales procedentes de la supervisión y los informes internos para determinar la gravedad y el impacto.
• Contención: aislar los sistemas o cuentas afectados para detener el impacto posterior.
• Investigación: determinar la causa raíz, los datos afectados y la cronología de los acontecimientos.
• Remediación: parchear vulnerabilidades, rotar credenciales, actualizar reglas y configuraciones, y endurecer controles.
• Recuperación: restablecer los servicios de forma segura y validar la integridad del sistema.
• Revisión posterior al incidente: documentar las conclusiones, las medidas correctoras y las mejoras en materia de prevención.

Notificación al cliente #

Si una violación de datos personales afecta a datos de clientes bajo nuestro control, Aceptar misión notifica al cliente en un plazo de 2 días laborables tras la confirmación de la infracción, seguida de actualizaciones a medida que se dispone de nueva información. Las notificaciones suelen incluir:

• Lo ocurrido (descripción de alto nivel)
• Qué datos pueden estar implicados (si se conocen en ese momento)
• Qué hicimos inmediatamente (medidas de contención y reparación)
• Acciones recomendadas al cliente (si procede)
• Calendario de la próxima actualización y punto de contacto

Notificación de incidentes por los clientes #

Los clientes pueden notificar presuntos problemas de seguridad a [email protected].

Por favor, incluya:

• Espacio de trabajo o nombre del inquilino (si se conoce)
• Una descripción de lo que ha observado
• Fecha y hora del acontecimiento
• Cualquier captura de pantalla o registro relevante, si está disponible

3) Principios de resiliencia #

Aceptar misión está diseñado para mantener en marcha el trabajo de innovación, incluso cuando fallan los componentes. Nuestro enfoque de resiliencia se basa en:

• Redundancia: reducir los puntos únicos de fallo en la medida de lo posible.
• Segmentación y aislamiento: limitar el radio de explosión de los problemas.
• Copias de seguridad: mantener la recuperabilidad de los datos críticos de los clientes.
• Procedimientos de recuperación: pasos de recuperación documentados y disponibilidad operativa.
• Objetivos de recuperación definidos: objetivos cuantificables de tiempo y punto de recuperación.

4) Copias de seguridad #

Enfoque de copia de seguridad #

Aceptar misión mantiene copias de seguridad cifradas continuas de los datos de los clientes para permitir su restauración en caso de borrado accidental, corrupción o fallo de la infraestructura.

Protección de copia de seguridad #

Las copias de seguridad se protegen mediante controles de acceso y cifrado. El acceso a los sistemas de copias de seguridad está restringido al personal autorizado con una necesidad operativa clara.

Lo que los clientes deben saber #

Las copias de seguridad sirven para la recuperación en caso de catástrofe y el restablecimiento del servicio. No sustituyen a los ajustes de retención y eliminación configurados por el cliente dentro de la plataforma.

5) Recuperación en caso de catástrofe y objetivos de recuperación #

Recuperación en caso de catástrofe #

Si se produce un fallo grave de la infraestructura, Aceptar misión sigue procedimientos de recuperación diseñados para restablecer la disponibilidad de la plataforma y el acceso a los datos de los clientes lo antes posible. En un escenario de interrupción en toda la región, Aceptar misión puede crear un entorno duplicado en otra región de la nube, respetando la ubicación de los datos acordada con el cliente.

Objetivos de recuperación #

Aceptar misión utiliza los siguientes objetivos de recuperación para la planificación de la recuperación en caso de catástrofe:

Objetivo del punto de recuperación (RPO): 24 horas #

Es la antigüedad máxima aceptable de los datos que se pueden restaurar a partir de las copias de seguridad.

Objetivo de tiempo de recuperación (RTO): 72 horas #

Es el tiempo máximo aceptable para restablecer la disponibilidad del servicio y recuperar el acceso a los datos.

Estos objetivos se utilizan para la planificación y la preparación operativa. Los tiempos reales de recuperación pueden variar en función del alcance del incidente y de las dependencias externas.

6) Región de alojamiento y ubicación de los datos #

Región por defecto #

Aceptar misión’es Europa Occidental.

Opciones de regiones empresariales #

Los clientes empresariales pueden elegir colocar su servidor de base de datos en otra ubicación en todo el mundo, sujeto a disponibilidad y condiciones contractuales. La elección de la ubicación y la región de los datos puede influir en el diseño de la capacidad de recuperación en situaciones de interrupción de servicio en toda la región.

7) Contacto #

Si tiene alguna pregunta sobre los detalles de la norma ISO 27001, la gestión de incidentes de seguridad, las copias de seguridad o la recuperación en caso de catástrofe, póngase en contacto con

[email protected]