Título de las certificaciones
soc2
Auditoría anual Tipo II verificando controles de seguridad, disponibilidad y confidencialidad.
ISO
Sistema de gestión de seguridad de la información certificado ISO 27001.
Gdpr
Totalmente compatible con la normativa de protección de datos de la UE.
Hipaa
Salvaguardas que cumplen con los requisitos de HIPAA para información de salud protegida.
Título de las características
vpc
Aislamiento de VPC dedicado con redes privadas para implementaciones empresariales.
Cifrado
Cifrado AES-256 en reposo y TLS 1.3 para todos los datos en tránsito.
Control de acceso
Control de acceso granular basado en roles con aplicación de SSO y MFA.
Prueba de pluma
Pruebas de penetración anuales de terceros con cronogramas de remediación publicados.
Protección de datos
Zof AI implementa medidas integrales de protección de datos en cada capa de la plataforma.
- Todos los datos cifrados en reposo mediante AES-256 y en tránsito mediante TLS 1.3.
- Cifrado TLS 1.3 para todos los datos en tránsito, con HTTP Strict Transport Security (HSTS).
- Copias de seguridad
- Datos de clientes aislados lógicamente en entornos dedicados con estrictos controles de acceso.
- Políticas de retención de datos alineadas con requisitos contractuales y obligaciones regulatorias.
Infraestructura
Nuestra infraestructura está construida sobre plataformas en la nube líderes en la industria con controles de seguridad de nivel empresarial.
- Alojado en una infraestructura de nube certificada SOC 2 con un SLA de tiempo de actividad del 99,9 %.
- Segmentación de redes con firewalls y grupos de seguridad aislando sistemas críticos.
- Protección DDoS con mitigación automatizada y filtrado de tráfico.
- Monitoreo continuo de seguridad con alertas en tiempo real y respuesta automatizada a incidentes.
- Procedimientos documentados de respuesta a incidentes con un equipo de seguridad de guardia 24 horas al día, 7 días a la semana.
Consultas
Póngase en contacto con nuestro equipo de seguridad para informes de vulnerabilidad o preguntas sobre cumplimiento.
Contactar al equipo de seguridad