Cifrado en tránsito
El despliegue productivo debe utilizar HTTPS para proteger la información durante su transporte.
Seguridad responsable
Controles claros, afirmaciones verificables
La seguridad depende tanto del producto como del despliegue. No afirmamos certificaciones que DSSIA no haya obtenido.
Control de acceso
El acceso administrativo se limita mediante autenticación y roles definidos.
Separación por empresa
La arquitectura multiempresa contempla separación lógica de información y contexto.
Trazabilidad
Los eventos y acciones relevantes deben conservar contexto suficiente para su revisión.
Información sensible
Los datos personales y de identidad requieren minimización, acceso restringido y manejo conforme al alcance.
Respaldo y retención
El respaldo, restauración y tiempo de conservación se configuran según el entorno y los acuerdos aplicables.