¿Qué controles de seguridad utiliza OPTOVERA para proteger los datos?
La gestión de seguridad, las medidas técnicas y los controles de acceso protegen los datos del Servicio.
OPTOVERA protege los datos mediante medidas técnicas, organizativas y de control de acceso diseñadas para respaldar la operación segura de la plataforma.
SOBEREYE opera un Sistema de Gestión de Seguridad de la Información certificado según ISO/IEC 27001, que proporciona un marco estructurado para gestionar riesgos, controles y prácticas internas de seguridad de la información.
Los controles de seguridad de OPTOVERA incluyen:
- cifrado de datos en tránsito, utilizando TLS 1.2 o versiones posteriores;
- cifrado de datos en reposo;
- controles de acceso basados en roles;
- separación lógica de los entornos de los clientes;
- registro y monitoreo de auditoría;
- administración centralizada de Dispositivos;
- almacenamiento del PIN únicamente mediante derivaciones PBKDF2-HMAC-SHA256 con salting por Usuario, guardadas en el iOS Keychain y verificadas localmente en el Dispositivo, nunca en texto claro;
- procedimientos y capacitación internos de seguridad.
El acceso a los datos de OPTOVERA está limitado al personal autorizado según la configuración de la plataforma del Cliente, los roles asignados, los permisos de grupo y las responsabilidades operativas.
Estos controles respaldan la confidencialidad, la integridad y la disponibilidad de los datos de OPTOVERA. No constituyen una garantía de que nunca ocurrirá un Incidente de Seguridad. Consulte Seguridad y Requisitos de TI para más detalles.