Declaración de Cumplimiento y Seguridad de la Información
DroneMissions es desarrollado y gestionado por InforDB B.V. (https://www.infordb.com), un proveedor de software neerlandés con certificación ISO/IEC 27001. La seguridad de la información, la privacidad y la continuidad son parte estructural de nuestras operaciones comerciales y del desarrollo y la gestión de DroneMissions.
InforDB B.V. cuenta con un Sistema de Gestión de Seguridad de la Información (SGSI) certificado conforme a la norma ISO/IEC 27001. Dentro de este SGSI, los riesgos en materia de seguridad de la información se identifican, evalúan y controlan de forma estructural.
Esto incluye, entre otros, políticas y medidas para la gestión de accesos y autorizaciones, desarrollo seguro de software, gestión de cambios, registro y monitorización, gestión de incidentes, copia de seguridad y recuperación, gestión de vulnerabilidades y parches, gestión de proveedores y continuidad del negocio. Su funcionamiento se evalúa periódicamente de forma interna y externa.
Los datos dentro de DroneMissions se alojan en los Países Bajos y, por lo tanto, permanecen dentro de la Unión Europea. En consecuencia, el procesamiento y almacenamiento de los datos están sujetos a la legislación y normativa europea aplicable en materia de protección de datos y privacidad.
El entorno de producción se encuentra en un centro de datos profesional neerlandés y utiliza una infraestructura redundante, que incluye suministro energético y conectividad de red redundantes. Se han establecido servicios de copia de seguridad y recuperación para garantizar la disponibilidad y la capacidad de recuperación de los datos y servicios en caso de interrupciones.
El acceso a los sistemas y a los datos de los clientes se limita a usuarios y procesos autorizados. Para ello, se aplican las medidas adecuadas de autenticación y autorización.
DroneMissions es compatible con el inicio de sesión único (SSO) a través de Microsoft. Esto permite a las organizaciones alinear la gestión de accesos con su entorno de identidad de Microsoft existente. Asimismo, se puede aplicar la propia política de seguridad de la organización, incluyendo la autenticación de múltiples factores (MFA) y, cuando se haya configurado, condiciones de acceso adicionales.
InforDB B.V. actúa de conformidad con el Reglamento General de Protección de Datos (RGPD/GDPR). Cuando InforDB B.V. procesa datos personales en nombre de un cliente, los acuerdos al respecto se formalizan en un acuerdo de encargo de tratamiento (DPA).
En este documento se pueden establecer, entre otros, acuerdos sobre la naturaleza y la finalidad del tratamiento, la confidencialidad, las medidas de seguridad técnicas y organizativas, los incidentes de seguridad y las brechas de datos, los periodos de conservación y la eliminación de los datos.
Para los clientes corporativos, los acuerdos sobre disponibilidad, soporte, gestión de incidentes y continuidad, entre otros, pueden establecerse en un Acuerdo de Nivel de Servicio (SLA).
InforDB B.V. dispone además de procedimientos para la continuidad del negocio, gestión de incidentes, copia de seguridad y recuperación. Adicionalmente, se ha establecido un acuerdo de depósito de garantía SaaS (escrow) para garantizar la continuidad del software y del servicio bajo circunstancias previamente definidas.
La seguridad de la información forma parte de todo el ciclo de vida de DroneMissions: desde el diseño y el desarrollo hasta las pruebas, el lanzamiento y la gestión. Los riesgos de seguridad se evalúan periódicamente dentro del SGSI y, cuando es necesario, se traducen en medidas técnicas u organizativas.
De este modo, DroneMissions combina el alojamiento en los Países Bajos/UE, la seguridad de la información certificada por la norma ISO 27001, el procesamiento de datos conforme al RGPD, opciones de autenticación segura y medidas para la continuidad técnica y organizativa.
Para las organizaciones con requisitos adicionales en materia de seguridad, privacidad o cumplimiento, InforDB B.V. puede poner a su disposición documentación adicional y acuerdos contractuales.
InforDB B.V.
Países Bajos | Certificación ISO/IEC 27001
Declaración de Cumplimiento y Seguridad de la Información – DroneMissions
