Ficha de seguridad

Control por control, con estado.

Esto no es un folleto de seguridad. Es la lista de lo que realmente está implantado, lo que hace de verdad cada control y lo que todavía está solo previsto.

Documento: MM-SEC-01
Ámbito: El servicio y los datos de sus casos
Operado desde: UE · infraestructura propia
Revisión: Continua

Controles

Cifrado

Los datos deben ser ilegibles para cualquiera ajeno al caso.

TransporteLIVE: Todo el tráfico hacia y desde el servicio va cifrado. Las conexiones sin cifrar se rechazan.; LIVE
AlmacenamientoLIVE: La base de datos y las copias de seguridad están cifradas en reposo.; LIVE
Datos de contactoLIVE: Los números de teléfono y las direcciones de correo se guardan como campos cifrados, separados del resto de los datos del caso.; LIVE

Aislamiento

Nunca se debería poder acceder a una persona a través del caso de otra.

Aislamiento a nivel de filaLIVE: Cada persona es su propia fila delimitada. Una consulta sin un vínculo válido a esa persona no devuelve nada — ni siquiera una respuesta vacía.; LIVE
Entornos separadosLIVE: Pruebas y desarrollo nunca operan contra datos de producción.; LIVE
Control de accesoLIVE: El personal tiene el mínimo acceso necesario, ligado a una tarea concreta y no a un rol permanente.; LIVE

Cadena de pruebas

Lo que ha ocurrido en un caso no debería poder reescribirse después.

Eventos encadenados con hashLIVE: Cada acción está enlazada criptográficamente con la anterior. Una cadena rota se detecta.; LIVE
Solo añadirLIVE: Las entradas se añaden. No se sobrescriben ni se eliminan de forma individual.; LIVE
Lecturas registradasLIVE: Incluso leer un caso deja rastro en la misma cadena.; LIVE
ExportaciónLIVE: La cadena completa se puede entregar como un único registro coherente, en el orden en que ocurrieron los eventos.; LIVE

Operativa y continuidad

Una caída del servicio no debería costar las pruebas.

Copias externasLIVE: Las copias de seguridad de la base de datos se guardan separadas del entorno de producción. El almacenamiento de pruebas todavía no tiene copia de seguridad propia.; LIVE
Pruebas de restauraciónPLANNED: Se ha completado una prueba inicial de restauración (descarga, descifrado, verificación del contenido). Las pruebas de restauración periódicas y una restauración completa a una base de datos en funcionamiento aún no están establecidas.; PLANNED
Ubicación del alojamientoLIVE: El servicio funciona sobre infraestructura propia dentro de la UE.; LIVE
Revisión independientePLANNED: Revisión técnica externa de los controles de esta ficha.; PLANNED

Límites

Sin certificación
Esta ficha es nuestra propia descripción de los controles técnicos. No es una certificación de un tercero, y nunca la presentamos como tal.
Sin promesa de resultado
Los controles reducen el riesgo. No lo eliminan. Una página que afirme lo contrario no está describiendo seguridad, está haciendo marketing.
Palabras de estado honestas
Si dice LIVE, el control ya está implantado. Lo que todavía no está hecho dice PLANNED y no cambia de palabra hasta que lo esté.

Si encuentras un fallo, queremos saberlo antes que nadie.

El canal para reportarlo, qué necesitamos en un informe y cómo se gestiona un caso están en la documentación. Respondemos a los avisos incluso cuando resultan ser falsas alarmas.

Leer la documentación Política de privacidad

Escuchando…

Control por control, con estado.

Cifrado

Aislamiento

Cadena de pruebas

Operativa y continuidad

Sin certificación

Sin promesa de resultado

Palabras de estado honestas

Si encuentras un fallo, queremos saberlo antes que nadie.

Control por control, con estado.

Cifrado

Aislamiento

Cadena de pruebas

Operativa y continuidad

Sin certificación

Sin promesa de resultado

Palabras de estado honestas

Si encuentras un fallo, queremos saberlo antes que nadie.