INFRASTRUCTURE
La infraestructura también necesita evidencia.
Regiones, redes, cifrado y operación deben verificarse sobre los servicios que realmente procesan datos.
Ubicación de los datos
En verificaciónRegiones de procesamiento y almacenamiento pendientes de confirmación. No se presume residencia en Colombia ni en una región concreta. El inventario debe incluir bases de datos, archivos, índices, backups y proveedores de IA.
Dependencias y cadena de suministro
En verificaciónSeparación de entornos, restricciones de red, firewall / security groups, gestión de secretos, despliegue seguro y dependencias forman parte del catálogo de controles por verificar.
Disponibilidad sin cifras inventadas
No se publica SLA, porcentaje de disponibilidad ni objetivo de recuperación hasta su aprobación y respaldo operativo.
Ver continuidad y recuperaciónEVIDENCE-BASED TRUST
Postura de seguridad
Cada control tiene un estado. Abre su ficha para consultar alcance, evidencia y revisión.
7 de 7 controles · Programa de certificación en curso
Cifrado en tránsitoInfraestructuraEn verificación
Validar cobertura TLS en todas las rutas y conexiones a proveedores. No se publica una versión ni una garantía de cobertura.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Cifrado en reposoInfraestructuraEn verificación
Confirmar almacenamiento, bases de datos, copias de seguridad y gestión de claves en el entorno desplegado.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Separación de entornosInfraestructuraEn verificación
Revisar separación de producción, pruebas y desarrollo; confirmar restricciones de uso de datos reales.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Restricciones de red y firewallInfraestructuraEn verificación
Validar reglas de red y exposición de servicios en la infraestructura activa.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Gestión de secretosInfraestructuraEn verificación
Revisar almacenamiento, permisos, rotación y revocación de credenciales.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Monitoreo y disponibilidadInfraestructuraEn verificación
Confirmar cobertura de alertas y responsables; no se publica SLA sin aprobación.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Despliegue y dependenciasInfraestructuraEn verificación
Revisar control de cambios, análisis de dependencias y permisos de despliegue.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
“En verificación” indica que falta validar el control; no confirma que esté activo. Un estado favorable requiere evidencia y fecha de revisión.
EXPLORE THE TRUST CENTER