Seguridad
Introducción
En Hibrigo, la seguridad de tus datos es nuestra máxima prioridad. Implementamos medidas estrictas para proteger tu información, ya sea que uses nuestras soluciones SaaS o On-Premise.
Medidas de Seguridad
SaaS
- Encriptación de datos: Utilizamos encriptación de alto nivel (AES-256) para proteger tus datos en tránsito y en reposo.
- Autenticación: Implementamos autenticación multifactor (MFA) para garantizar que solo usuarios autorizados accedan a tu cuenta.
- Monitoreo: Nuestro equipo de seguridad monitorea continuamente nuestra infraestructura para detectar y mitigar amenazas.
- Firewall: Existen varios niveles de Firewall a nivel servidor, base de datos y aplicación. Están diseñados para detectar intrusiones a nivel de red y servidor
- Backups: Realizamos copias de seguridad diarias que se almacenan encriptadas por 30 díaspara garantizar la integridad y disponibilidad de los datos.
- Hosting: Hibrigo está montado en Oracle Cloud Infraestructure (OCI) en USA. Nos beneficiamos de la experiencia que Oracle ha construido para desarrollar y almacenar aplicaciones que mantienen las mejores prácticas y estándares de seguridad. Nuestro servidor tiene numerosas certificaciones como: CSA STAR, GSMA SAS-SM, ISO 9001, ISO/IEC 20000-1, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, PCI DSS, SOC 1, SOC 2, SOC 3, FIPS 140, HITRUST CSF, HIPAA.
On-Premise
- Infraestructura de Seguridad: El cliente es responsable de implementar los esquemas de seguridad que considere pertinentes, así como los sistemas de recuperación de datos necesarios.
- Documentación Técnica: Se entregará al Cliente documentación técnica para la instalación del producto en sus servidores y sobre aspectos de seguridad contemplados en el software.
- Actualizaciones de Seguridad: Las actualizaciones periódicas de software incluirán parches de seguridad y mejoras para proteger el entorno del cliente.
Cumplimiento
Cumplimos con las normativas internacionales de seguridad y privacidad.
Respuesta a Incidentes
- Plan de Respuesta: Contamos con un plan de respuesta a incidentes para manejar cualquier violación de seguridad.
- Notificación: Te notificaremos en caso de cualquier acceso no autorizado a tus datos.
Consultoría de Seguridad
- Asistencia en la Instalación: Podemos proporcionar asistencia en la instalación y configuración inicial de los requerimientos de infraestructura a través de horas de consultoría.
- Evaluaciones de Seguridad: Ofrecemos evaluaciones de seguridad para ayudar a identificar y corregir vulnerabilidades en tu entorno.
Seguridad en las Integraciones
- Desarrollo Seguro: Todas las integraciones desarrolladas con Hibrigo, ya sea con SAP HR/HCM o cualquier otro sistema, siguen prácticas de desarrollo seguro.
- Autenticación y Autorización: Utilizamos autenticación y autorización robustas para todas las integraciones con servicios externos.
- Monitoreo de Integraciones: Las integraciones están sujetas a monitoreo continuo para detectar y mitigar cualquier posible amenaza.
Requerimientos de Infraestructura para Soluciones On-Premise
- Base de Datos: Oracle 19 o mayor.
- Oracle Apex: Versión 23.1.0.
- Sistema Operativo: Recomendamos Linux.
- Servidor: Se recomienda un servidor de base de datos y uno de aplicación.
- RAM: Mínimo 8GB.
- Almacenamiento: Mínimo 1TB.
Notas
- Los requerimientos no están incluidos y será responsabilidad del cliente adquirirlos.
- Asistencia en la instalación y configuración inicial puede tomarse de la bolsa de horas de consultoría o se facturarán las horas presupuestadas.
- El cliente debe implementar los esquemas de seguridad y sistemas de recuperación de datos necesarios.
Contacto
Si tienes alguna preocupación o pregunta sobre la seguridad de tu información, por favor contacta a nuestro equipo de seguridad.