Cumplimiento

Preparación de cumplimiento

Arquitectura de cumplimiento de nivel empresarial para sectores regulados

Nuestro programa de cumplimiento

SafeZoneNet está diseñado pensando en el cumplimiento. La plataforma exporta evidencias de auditoría y ofrece controles de seguridad relevantes para sectores regulados, incluidos sanidad, finanzas y administración pública.

Estado actual de certificación

SafeZoneNet no está actualmente certificada ni atestiguada bajo SOC 2. No existe ningún informe SOC 2 Tipo I ni Tipo II.
SafeZoneNet no está certificada bajo ISO 27001.
SafeZoneNet no cuenta con autorización FedRAMP ni registro CSA STAR.
La elegibilidad HIPAA depende del despliegue, de los controles operativos que configure y de un Acuerdo de Asociado Comercial (BAA) firmado. SafeZoneNet no está certificada bajo HIPAA: esa certificación no existe.
Las exportaciones del registro de auditoría pueden respaldar su evaluación frente a estos marcos. No establecen cumplimiento ni sustituyen a una auditoría.

SOC 2 Tipo II

Sin atestación

Arquitectura diseñada conforme a los criterios SOC 2 con evidencias de auditoría exportables. No se ha emitido ningún informe de atestación.

Arquitectura orientada a la preparación

ISO 27001

Sin certificar

Controles alineados con estándares de gestión de seguridad de la información. No se ha emitido ningún certificado.

Controles alineados al marco

GDPR

Diseñado para

Arquitectura con privacidad desde el diseño para el tratamiento de datos en la UE. El RGPD es un reglamento, no una certificación.

Privacidad desde el diseño

HIPAA

Requiere BAA

Controles de seguridad relevantes para requisitos sanitarios. La elegibilidad depende del despliegue y de un BAA firmado.

Bajo solicitud

FedRAMP

Planificado

Certificación del programa federal de gestión de riesgos y autorización prevista.

Hito futuro

CSA STAR

Planificado

Certificación Security, Trust, Assurance, and Risk de la Cloud Security Alliance prevista.

Hito futuro

Documentación de cumplimiento

Los clientes del plan Enterprise pueden acceder a:

Exportaciones del registro de auditoría para la revisión de su auditor
Exportaciones de registros de auditoría y analíticas
Acuerdo de tratamiento de datos (DPA)
Documentación de arquitectura de seguridad
Respuestas a cuestionarios de seguridad

Residencia de datos

SafeZoneNet no ofrece residencia de datos ni almacenamiento fijado a una región. Si tiene un requisito de residencia, contáctenos antes de depender de SafeZoneNet para ello.

Solicitar documentación de cumplimiento

Para documentación de cumplimiento o para hablar de sus requisitos:

Correo: [email protected]