Seguridad

La seguridad de los datos y de los sistemas de nuestros clientes tiene la máxima prioridad para planix. Ponemos todo nuestro empeño en garantizar la confidencialidad, la integridad y la disponibilidad de toda la información. El presente documento ofrece una visión general de nuestros principios de seguridad y de las medidas que aplicamos para proteger sus datos.

planix dispone de un sistema integral de gestión de la seguridad de la información basado en estándares reconocidos, como los requisitos de la Ley Federal de Protección de Datos suiza (LPD) así como, en la medida en que resulte aplicable, del Reglamento General de Protección de Datos (RGPD). Unos roles, responsabilidades y procesos claros garantizan que los aspectos de seguridad estén integrados en todas las áreas de negocio.

La protección de los datos personales ocupa el centro de nuestra actuación. El acceso a la información personal está estrictamente regulado y solo se permite a las personas empleadas autorizadas que están sujetas a una obligación de confidencialidad. Recogemos y tratamos únicamente aquellos datos que resultan necesarios para la prestación de nuestros servicios.

Utilizamos modernas tecnologías de cifrado para proteger los datos durante su transmisión (TLS/SSL) y en su almacenamiento. El acceso a nuestros sistemas está asegurado mediante mecanismos de autenticación de varios niveles. Los cortafuegos, los sistemas de protección de red y las revisiones de seguridad periódicas contribuyen a detectar y subsanar posibles vulnerabilidades. Las claves de acceso y los secretos se almacenan cifrados y no aparecen en ningún registro. Todos los procesos de desarrollo de software en planix siguen el principio de «security by design».

Nuestros sistemas se explotan en centros de datos certificados que cumplen los más altos estándares de seguridad y de conformidad. El acceso físico a los servidores está estrictamente controlado y solo se permite al personal autorizado. La infraestructura está protegida frente a cortes de suministro eléctrico, incendios y otros riesgos. Los sistemas redundantes y las copias de seguridad aseguran un funcionamiento continuo. Todos los datos se respaldan automáticamente; la recuperación desde las copias está probada. Los registros técnicos se eliminan a los 30 días.

Supervisamos nuestros sistemas las veinticuatro horas del día con el fin de detectar anomalías en una fase temprana. La gestión de vulnerabilidades así como los procesos de parcheado y actualización garantizan que nuestro software se mantenga siempre al día. Los datos se respaldan periódicamente para permitir una rápida recuperación en caso de emergencia.

planix admite políticas de contraseñas robustas y ofrece autenticación multifactor (MFA). Los derechos de usuario se conceden conforme al principio de mínimo privilegio y se revisan periódicamente. Las sesiones se cierran automáticamente cuando están inactivas, con el fin de impedir accesos no autorizados. La administración de planix está protegida con autenticación de dos factores. El personal de planix ve el contenido de los proyectos solo si el cliente lo solicita expresamente; cada proyecto está separado de los demás proyectos y clientes.

En caso de que se produzca un incidente de seguridad, entra en vigor nuestro plan de respuesta a incidentes. Analizamos los incidentes de inmediato, subsanamos sus causas e informamos, cuando resulta necesario, a los clientes y a las autoridades afectados. Mediante procesos de emergencia documentados garantizamos que los sistemas puedan restablecerse con rapidez.

Todas las personas empleadas de planix reciben formación periódica en materia de protección de datos, seguridad de la información y comportamiento seguro en el día a día digital. Una sólida concienciación en materia de seguridad constituye un elemento central de nuestra cultura empresarial.

planix verifica periódicamente la eficacia de sus medidas de seguridad y se orienta para ello en las normas ISO/IEC 27001 e ISO/IEC 42001. Los conocimientos obtenidos de los análisis de riesgos, las auditorías y los incidentes de seguridad se incorporan de forma continua al desarrollo ulterior de nuestra gestión de la seguridad.

Para cualquier pregunta o indicación relativa a cuestiones de seguridad o de protección de datos, nuestro equipo de Security & Privacy está a su disposición en todo momento:

Bineo Systems GmbH
Stauberbergstrasse 15
8610 Uster