¿Tiene NetSenX la certificación ISO 27001 o un informe SOC 2?

Hoy no, y lo decimos claramente. NetSenX no tiene certificado ISO/IEC 27001 ni informe SOCSOC: security operations centre (centro de operaciones de seguridad). Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos. 2. El SOC 2 Tipo I y la ISO/IEC 42001 están en preparación, lo que significa que el trabajo está en marcha y no se ha concedido nada; actualizaremos esta página cuando un organismo independiente emita algo que usted pueda verificar. Lo que puede comprobar ya: el contrato de encargo del tratamiento publicado en la web, con la lista de subencargados y sus ubicaciones; dónde se guardan los datos de los clientes, con la base de datos en Irlanda y la API en Fráncfort y París; la página de seguridad; y nuestra política de divulgación responsable de vulnerabilidades. Respondemos cuestionarios de seguridad, y si su proceso de compra exige un certificado que aún no podemos aportar, díganoslo pronto para que decida con toda la información en lugar de descubrirlo tarde. Algunos de nuestros subencargados tienen sus propias certificaciones, que el contrato de encargo enumera; cubren sus servicios, no NetSenX. Si un proveedor alega un certificado, pida el certificado en sí, su alcance y el organismo emisor, y compruébelo con ese organismo.

Esta respuesta aparece también, con más contexto, aquí: Normas de seguridad: ISO 27001, SOC 2

Siga leyendo

Términos usados aquí

SOC (security operations centre (centro de operaciones de seguridad))
Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos.

← Las 15 preguntas sobre Normas de seguridad: ISO 27001, SOC 2Todos los temas