Seguridad ● Alojamiento ● Cumplimiento
Seguridad
Usted confía en Stafiz para la gestión de su negocio: sus proyectos, el tiempo invertido, los costos y los márgenes. Esta página detalla cómo se almacenan, protegen y respaldan estos datos.
- Certificación ISO 27001
- Alojamiento de Amazon Web Services
- Datos replicados en Francia
- Compatible con facturación electrónica
ISO 27001
Certificación obtenida
99,8%
disponibilidad anual promedio
3 sitios
alojamiento con relé automático
30 días
copias de seguridad diarias
Certificaciones y cumplimiento
Stafiz se basa en un estándar internacional reconocido para la seguridad de la información y en socios especializados para el procesamiento regulado.
Certificación ISO 27001
Stafiz cuenta con la certificación ISO 27001, el estándar internacional para la gestión de la seguridad de la información. Esta norma rige la identificación de riesgos, los procesos internos y las medidas técnicas aplicadas a la protección de datos.
Facturación electrónica
Stafiz es una solución compatible con la facturación electrónica. Los flujos de envío y recepción de facturas se basan en nuestro socio Iopole, especialista en transmisión electrónica de facturas.
Nuestra información sobre seguridad y cumplimiento normativo está centralizada en el Centro de Confianza Stafiz .
Alojamiento
Nuestro sitio web está alojado en Amazon Web Services, uno de los proveedores de alojamiento web más reconocidos del mundo. Este alojamiento nos ofrece varias ventajas:
- Infraestructura segura.
- Capacidad dinámica: los servidores se ajustan automáticamente cuando se necesita capacidad adicional o en caso de un aumento repentino de la producción en nuestra plataforma. Esto evita interrupciones del servicio y, por lo tanto, la pérdida de acceso a su cuenta y datos.
- Servidores y entornos de respaldo: Los servidores están ubicados en tres sitios diferentes. Si uno falla, los otros dos toman el control instantáneamente. Si el fallo provoca el cierre de Stafiz en uno de los sitios, la configuración permite la creación de un nuevo entorno en cuestión de minutos.
Medidas de seguridad
La seguridad del sitio está garantizada mediante diversos medios:
- Seguridad del alojamiento web: consulte la sección anterior.
- Seguridad del sistema: El software Stafiz está desarrollado en Laravel, que incorpora numerosos niveles de seguridad en el núcleo de sus funciones.
- Ciberseguridad: el código del software está protegido contra ataques clásicos: inyecciones SQL, robo de cookies, interceptación de comunicaciones, XSS.
- Conexión HTTPS: RSA de 2048 bits (SHA256withRSA). Contamos con una calificación A de SSL Labs.
- Alertas de seguridad: La actividad en la plataforma utiliza conexiones seguras. Se envían alertas automáticamente a nuestros equipos cuando una acción activa alguna de las numerosas comprobaciones de seguridad que hemos definido.
- Cifrado: los datos confidenciales (nombres, contraseñas) están cifrados.
Nuestro software ha sido auditado por una consultora externa que realiza pruebas de penetración en el código. Estas auditorías se repiten periódicamente a medida que se añaden nuevas líneas de código al software, especialmente cuando se incorporan módulos completos.
Derechos de acceso
Los permisos de acceso de los usuarios los definen los administradores de su empresa. Si un usuario intenta acceder a una página para la que no está autorizado, se le bloquea el acceso y se envía una alerta a nuestros equipos técnicos y de seguridad para su investigación.
compromiso de servicio
El servicio se mantiene operativo y en línea las 24 horas del día, los 7 días de la semana, los 365 días del año, con un tiempo de actividad anual promedio del 99,8 %. Cualquier incidente puede reportarse a la línea de soporte por teléfono o correo electrónico. Al abrir un incidente, se le asigna un identificador único para su seguimiento hasta su resolución. Todo el procesamiento de incidentes comienza con la clasificación:
Incidente de bloqueo
Es posible que una función esencial deje de funcionar, aunque sea parcialmente. El tiempo de resolución o la implementación de una solución alternativa será de 1 día hábil a partir de la fecha en que se notifique el incidente.
Incidente embarazoso
El servicio se encuentra interrumpido, pero podría seguir funcionando, aunque no se puede garantizar su nivel de servicio. El tiempo de resolución es de 3 días hábiles a partir de la fecha en que se reporta el incidente.
Incidente menor
El servicio no se ve interrumpido y puede operar al nivel de servicio garantizado. El tiempo de respuesta es de 30 días hábiles a partir de la fecha en que se reporta el incidente.
DILYNX SAS se compromete a mantener el servicio operativo y en línea bajo las condiciones descritas anteriormente. Se podrán aplicar penalizaciones en caso de incumplimiento de este compromiso: la penalización fija será del 30 % de la cuota mensual correspondiente al período de inactividad que exceda el compromiso contractual. Para beneficiarse de las penalizaciones, el Cliente deberá presentar una solicitud por escrito a Stafiz dentro de los cinco (5) días hábiles siguientes a la detección del incumplimiento de dichos compromisos.
Copias de seguridad y reversibilidad
Todos los datos que nos confía se almacenan mediante el sistema RDS de Amazon Web Services. Los datos se replican en varios servidores distribuidos en diversas zonas geográficas (en Francia) para garantizar la máxima seguridad contra pérdidas.
Se realizan copias diarias de la base de datos y se conservan durante 30 días.
Reversibilidad de datos: Como usuario de Stafiz, puede extraer todos sus datos en cualquier momento a través de las páginas de exportación que ofrece la herramienta. La reversibilidad de datos está garantizada durante su suscripción y hasta 30 días después de que finalice el servicio.
El Centro de Confianza Stafiz
Certificaciones, medidas de seguridad y documentación asociada: todo está reunido en un solo lugar, para sus equipos técnicos, de compras y legales.