Centro de confianza
Los documentos, sin tener que pedirlos
Todo lo que un área de compras o de seguridad necesita para evaluarnos está publicado en esta página: el acuerdo de tratamiento de datos, la lista de sub-procesadores, la ficha técnica de nuestro conector de red y la política de divulgación de vulnerabilidades. Sin formulario, sin registro y sin una ronda de correos previa.
Tres documentos se entregan por correo: el documento técnico de arquitectura, los criterios del evaluador de instrucciones ocultas y el informe SOC 2. El resto se descarga directo de esta página.
Documentos
Qué puede descargar hoy
-
Acuerdo de tratamiento de datos
DescargarEl DPA listo para firmar, con las cláusulas de tratamiento, finalidad, plazos y transferencias internacionales.
-
Lista de sub-procesadores
DescargarQuién recibe qué, para qué, y en qué región. Avisamos antes de incorporar uno nuevo, y si su organización objeta un proveedor determinado lo bloqueamos para usted.
-
Términos de servicio
DescargarLas condiciones del servicio: planes, facturación, uso aceptable, suspensión, terminación y responsabilidad.
-
Política de privacidad
DescargarQué datos personales tratamos, con qué base, por cuánto tiempo y cómo ejercer sus derechos. Incluye el uso de cookies de analítica en este sitio.
-
Compromisos de servicio
DescargarDisponibilidad comprometida, créditos si no se cumple, plazos de respuesta de soporte por severidad y cómo se anuncian los mantenimientos.
-
Ficha técnica del conector
DescargarProtocolo, autenticación, ciclo de vida de la credencial, formato de la lista de destinos y procedimiento de revocación. Escrita para que su equipo de redes la evalúe sin llamarnos.
-
Cuestionario CAIQ Lite respondido
DescargarEl cuestionario de la Cloud Security Alliance contestado control por control. Es el documento que la mayoría de las áreas de compras pide primero.
-
Autoevaluación CSA STAR Nivel 1
En preparaciónLa misma autoevaluación del CAIQ, en el registro público de la Cloud Security Alliance, verificable sin pasar por nosotros.
-
Política de divulgación de vulnerabilidades
DescargarCómo reportarnos un hallazgo, qué nos comprometemos a hacer y en qué plazo. El contacto también está en /.well-known/security.txt.
-
Documento técnico de arquitectura
Bajo pedidoDiagrama de flujo de datos lógico, matriz de controles, modelo de amenazas resumido y especificación del conector.
-
Criterios del evaluador de instrucciones ocultas
Bajo pedidoBajo acuerdo de confidencialidad, en el nivel de detalle que su revisor necesite.
-
Informe SOC 2
Bajo pedidoBajo acuerdo de confidencialidad, cuando el auditor lo emita. El calendario está publicado.
Todos estos documentos entran en vigor con la disponibilidad general de la plataforma. Hasta entonces se publican con fines informativos y no generan obligaciones.
Los tres últimos se entregan por correo: escriba a security@igniten.io. Si su equipo de seguridad prefiere una llamada técnica, también.
Qué contiene el documento técnico de arquitectura
El diagrama de flujo de datos lógico: qué dato entra por dónde, dónde se procesa, dónde se persiste, con qué cifrado y con qué retención.
Una matriz de controles mapeada a un marco reconocido, y el modelo de amenazas resumido, con los adversarios considerados y qué control responde a cada uno, incluido el caso de otro cliente de la plataforma como adversario.
La especificación del conector: protocolo, autenticación, ciclo de vida de la credencial, formato de la lista de destinos, comportamiento ante caída y procedimiento de revocación.
Y el ciclo de vida de desarrollo: revisión obligatoria, compuertas automáticas, gestión de dependencias con vulnerabilidad conocida, detección de secretos y artefactos inmutables referenciados por huella.
Divulgación de vulnerabilidades
Si encontró un problema de seguridad en nuestros sistemas, escriba a security@igniten.io con los pasos para reproducirlo. Ese buzón lo atiende directamente el equipo de seguridad de Igniten. Acusamos recibo, le decimos qué encontramos y en qué plazo pensamos resolverlo, y le avisamos cuando esté corregido.
El contacto también está publicado en /.well-known/security.txt, en el formato estándar. No exigimos acuerdo de confidencialidad para reportar.
Siga leyendo
- Nuestro camino a SOC 2 El calendario, la diferencia entre Tipo I y Tipo II, y qué entregamos mientras tanto.
- Cómo protegemos la información de su empresa La documentación técnica: separación entre organizaciones, cifrado, control de acceso y el inventario completo de controles.
- Preguntas sobre inteligencia artificial Entrenamiento, qué sale de su organización, sub-procesadores, retención y borrado.
- Cómo darnos el menor privilegio posible La lista exacta de permisos que pedimos y lo que conviene exigirnos.