Accesos y permisos
Definimos roles, limitamos privilegios y evitamos cuentas compartidas en los sistemas incluidos en el proyecto.
Volver al inicioConfianza técnica
Seguridad aplicada al software que entrega Cyviax
Cómo protegemos accesos, permisos, datos, copias de seguridad y recuperación en las aplicaciones que construimos para cada empresa.
Aplicamos estos controles a los sistemas que entregamos, no como servicio independiente: no prestamos SOC, vigilancia permanente ni auditorías de intrusión. Sí trabajamos el cumplimiento normativo de producto: VeriFactu y la adaptación al Cyber Resilience Act.
Controles que forman parte de lo que construimos
Autenticación multifactor
Incorporamos MFA en cuentas administrativas y accesos compatibles cuando forma parte del alcance acordado.
Cifrado de datos
Protegemos las comunicaciones mediante HTTPS y definimos el cifrado de datos almacenados según la información y la infraestructura utilizada.
Copias y restauración
Acordamos qué debe copiarse, durante cuánto tiempo y cómo comprobar la restauración de los sistemas que entregamos.
Endurecimiento del sistema
Desactivamos lo que no hace falta, guardamos las claves fuera del código y bloqueamos usos no permitidos.
Alcance actual
El alcance se limita a las aplicaciones, automatizaciones y componentes de infraestructura incluidos en el proyecto de Cyviax.
Después de la entrega
Las revisiones posteriores, correcciones y actualizaciones se realizan cuando existe un mantenimiento contratado y con el alcance definido por escrito.