Seguridad
Arquitectura Robusta que da Confianza
Firmare esta soportado principalmente por tecnología de Microsoft, lo que nos permite garantizar la seguridad y confiabilidad de los datos de nuestros clientes.
- Infraestructura Segura en Microsoft
- Firmare está alojada en la infraestructura de Microsoft, heredando las robustas medidas de seguridad integradas en sus servicios, garantizando alta disponibilidad en todas las capas del sistema.
- Integración con Servicios de Terceros
- Utilizamos Cloudflare, GitHub, y Lens para la creación, operación, y monitoreo de Firmare, asegurando un ecosistema confiable y seguro.
- Compromiso con la Alta Disponibilidad
- Realizamos copias de seguridad cada 6 horas, con una retención de datos de 7 días y redundancia integrada para asegurar alta disponibilidad.
- Plan de Recuperación ante Desastres (DRP)
- Contamos con un Plan de Recuperación ante Desastres que establece un Objetivo de Tiempo de Recuperación (RTO) de 8 horas por servicio y un Objetivo de Punto de Recuperación (RPO) de hasta 24 horas.
- Cifrado de Metadatos en Reposo
- Toda la metadata almacenada está cifrada utilizando el estándar AES 256, asegurando la protección de los datos sensibles.
- Cifrado de Metadatos en Tránsito
- Los datos en tránsito están protegidos mediante cifrado TLS 1.2 o 1.3, garantizando la seguridad de las comunicaciones.
- Parámetros de Seguridad para Sesiones de Usuario
- Hemos implementado configuraciones estrictas para la gestión de sesiones de usuarios, incluyendo tiempos de inactividad, duración de sesiones y requisitos de complejidad de contraseñas.
- Autenticación Multifactor (MFA)
- La autenticación multifactor está disponible, proporcionando una capa adicional de seguridad en el acceso a la plataforma.
- Gestión de Acceso Perimetral
- Se han configurado controles de acceso que determinan las direcciones IP desde las cuales se puede acceder a Firmare, reforzando la seguridad perimetral.
- Control de Accesos y Permisos
- Los accesos y permisos dentro de Firmare son gestionados mediante roles asignados a los usuarios, garantizando un control estricto sobre quién puede acceder a qué recursos.
© Lenosoft Ltda. Todos los derechos reservados 2023