Panorama de la seguridad

Fecha de entrada en vigor: 1 de enero de 2026

Aceptar misión es una plataforma de gestión de la innovación impulsada por IA creada para empresas y equipos de innovación. La seguridad es una parte esencial de cómo diseñamos, construimos y operamos la plataforma.

1) Principios de seguridad #

Nos centramos en proteger los datos de los clientes mediante:

• Control de acceso y autenticación seguros
• Aislamiento del inquilino
• Vigilancia y preparación para responder a incidentes
• Almacenamiento y transferencia de datos cifrados
• Desarrollo seguro y aplicación rápida de parches
• Copias de seguridad y planes de recuperación en caso de catástrofe

2) Alojamiento, región y arquitectura de alto nivel #

Alojamiento en nube #

Aceptar misión se ejecuta en la infraestructura de Microsoft Azure y se aloja en la infraestructura que controlamos a través de Microsoft Azure Kubernetes.

Región de datos por defecto #

El alojamiento estándar está en Europa Occidental. Los clientes Enterprise pueden optar por ubicar su servidor de bases de datos en otro lugar del mundo.

Diseño de redes y entornos (alto nivel) #

• Los clústeres y las bases de datos de los clientes se alojan en un entorno de red privado.
• El tráfico con destino a Internet fluye a través de una ruta NAT controlada.
• El acceso a la infraestructura está restringido y se gestiona mediante un acceso administrativo controlado.

3) Autenticación y autorización #

Autenticación #

Admitimos el inicio de sesión único (SSO) seguro. Los administradores del espacio de trabajo pueden habilitar el SSO con opciones como SAML, Azure B2B y OpenID, incluidas las integraciones con proveedores de identidad de terceros.

Autorización #

El acceso se rige mediante permisos basados en funciones y visibilidad controlada. Las organizaciones pueden definir quién puede ver, editar, evaluar o gestionar ideas, iniciativas y datos en toda la plataforma.

4) Control de acceso y aislamiento de inquilinos #

Aislamiento del inquilino #

Los clientes empresariales están aislados con su propia base de datos y credenciales únicas. Los clientes están aislados dentro de su propio espacio de nombres dentro de Kubernetes, con políticas de red y controles de roles diseñados para garantizar la separación de inquilinos.

Controles de acceso operativos #

El acceso a la infraestructura está limitado a los miembros del equipo de operaciones designados y autorizados, protegidos por una autenticación sólida y rutas de acceso restringidas.

5) Cifrado y protección de datos #

Los datos se cifran en reposo.

La transferencia de datos utiliza TLS, incluido TLS v1.3 para la comunicación cifrada en la configuración predeterminada.

6) Supervisión, detección y respuesta a incidentes #

Supervisión del servicio #

Supervisamos proactivamente el servicio con paneles y alertas para detectar comportamientos inusuales o problemas de fiabilidad.

Detección de comportamientos sospechosos #

Se supervisan los patrones de red inusuales y los comportamientos sospechosos. La infraestructura de Azure utiliza sistemas de detección y prevención de intrusiones (IDS/IPS) para identificar patrones alineados con métodos de ataque conocidos.

7) Desarrollo seguro y gestión de vulnerabilidades #

Auditamos los cambios a lo largo del ciclo de vida del desarrollo mediante revisiones de arquitectura y procesos de revisión de código automatizados y manuales.

Mantenemos el software al día con rápidos plazos de aplicación de parches para vulnerabilidades críticas y elevadas, y ciclos de actualización periódicos.

Recurrimos a terceros para realizar evaluaciones de seguridad de las aplicaciones y llevar a cabo evaluaciones anuales de vulnerabilidad y pruebas de penetración.

8) Copias de seguridad, continuidad de la actividad y recuperación en caso de catástrofe #

La plataforma utiliza la redundancia para soportar una alta disponibilidad.

Mantenemos copias de seguridad cifradas continuas en Azure y podemos restaurar los datos de la organización a partir de las copias de seguridad si se pierden los almacenes de datos primarios.

En caso de interrupción en toda la región, podemos crear un entorno duplicado en otra región de Azure respetando la ubicación de los datos acordada.

Objetivos de recuperación: RPO 24 horas y RTO 72 horas.

9) Contacto #

Para cuestiones de seguridad, póngase en contacto con: [email protected].

Configurar el inicio de sesión único #

Para consultar las instrucciones completas de configuración para el cliente, véase Configurar el inicio de sesión único con Accept Mission.