La seguridad y la privacidad forman parte de la forma en que EqualWeb desarrolla, gestiona y presta sus soluciones de accesibilidad.
Nuestro enfoque de seguridad combina controles de acceso sólidos, prácticas de desarrollo seguro, supervisión continua, protección de datos y continuidad del negocio.
Normas internacionales de seguridad
SGSI - Sistema de gestión de la seguridad de la información
EqualWeb opera un sistema de gestión de la seguridad de la información alineado con normas de seguridad de la información reconocidas internacionalmente.
Autenticación segura
El acceso a los sistemas está protegido mediante controles modernos de gestión de identidades y accesos, incluidos:
Autenticación multifactor (MFA / 2FA)
Inicio de sesión único (SSO)
Control de acceso basado en roles (RBAC)
Principio de mínimo privilegio
Desarrollo seguro
La seguridad está integrada en todo el ciclo de vida del desarrollo de software, incluido lo siguiente:
Prácticas de programación segura
Revisiones de código
Pruebas de seguridad
Supervisión de vulnerabilidades
Despliegues controlados
Pruebas periódicas de penetración
Protección de datos
EqualWeb aplica medidas de seguridad estándar del sector diseñadas para proteger la información y los sistemas. Los controles de seguridad incluyen:
Cifrado en tránsito
Cifrado en reposo cuando corresponda
Controles de acceso seguros
Minimización de datos
Principios de privacidad desde el diseño
Seguridad de la infraestructura
Nuestra infraestructura está protegida por varias capas de seguridad, entre ellas:
Cortafuegos de aplicaciones web
Protección contra DDoS
Controles de seguridad de la red
Controles de seguridad de la API
Supervisión continua y alertas
Continuidad del negocio
EqualWeb mantiene capacidades de copia de seguridad, recuperación, replicación y recuperación ante desastres diseñadas para respaldar la disponibilidad del servicio y la resiliencia operativa.
Seguridad continua
La seguridad es un proceso continuo. EqualWeb supervisa continuamente los riesgos, revisa los controles de seguridad, realiza pruebas de seguridad y mejora sus prácticas de seguridad.
Normativa de privacidad - GDPR y CCPA
EqualWeb aplica las mejores prácticas del sector y cumple la normativa pertinente de protección de datos, como el RGPD y la CCPA, para mantener los estándares de privacidad más exigentes y proteger la confidencialidad de la información de los clientes en cada paso.
Inicio de sesión único empresarial
Inicie sesión con el directorio que ya utiliza: SAML 2.0 y OpenID Connect con Entra ID, Okta, Ping o Google Workspace, sesiones servidas en su propio nombre de host y bajas que surten efecto en el origen; su política de MFA y acceso condicional también rige el acceso aquí.
Sus documentos reciben el mismo tratamiento: exposición mínima de datos durante la subsanación de PDF, periodos de conservación bajo su control y sus archivos nunca se utilizan para entrenar modelos de IA.