Autenticación única obligatoria para bases de datos de producciónLos almacenes de producción requieren autenticación segura aprobada, como una clave SSH única.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Controles para
Pro
Una ruta de lectura enfocada para equipos que evalúan Dapta de forma independiente.
El informe SOC 2 cubre la plataforma Dapta. Las etiquetas de planes no cambian el alcance del informe.
Seguridad de infraestructura
21 controles listadosAcceso restringido a claves de cifradoEl acceso privilegiado a claves de cifrado se limita a usuarios autorizados con necesidad de negocio.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Autenticación única de cuentas obligatoriaLos sistemas y aplicaciones requieren credenciales únicas o claves SSH aprobadas.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Acceso restringido a aplicaciones de producciónEl acceso a aplicaciones de producción está restringido a usuarios autorizados.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Procedimientos de control de acceso establecidosProcedimientos documentados rigen el alta, la modificación y la eliminación de accesos de usuario.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Acceso restringido a bases de datos de producciónEl acceso privilegiado a bases de datos de producción se limita a usuarios autorizados con necesidad de negocio.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Acceso restringido a firewallsEl acceso privilegiado a firewalls se limita a usuarios autorizados con necesidad de negocio.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Acceso restringido al sistema operativo de producciónEl acceso privilegiado al sistema operativo de producción se limita a usuarios autorizados con necesidad de negocio.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Acceso restringido a la red de producciónEl acceso privilegiado a la red de producción se limita a usuarios autorizados con necesidad de negocio.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Acceso revocado al finalizar la relación laboralSe usan listas de terminación para revocar el acceso de exempleados dentro de plazos definidos.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Autenticación única obligatoria para sistemas de redLa autenticación en la red de producción requiere credenciales únicas o claves SSH aprobadas.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
MFA obligatorio para acceso remotoEl acceso remoto a producción se limita a empleados autorizados que usan autenticación multifactor.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Cifrado obligatorio para acceso remotoEl acceso remoto a producción requiere una conexión cifrada aprobada.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Sistema de detección de intrusiones utilizadoSe usa monitoreo de red para detectar oportunamente posibles brechas de seguridad.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Gestión de registros utilizadaLa gestión de registros ayuda a identificar eventos que podrían afectar los objetivos de seguridad.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Rendimiento de infraestructura monitoreadoEl monitoreo de infraestructura y rendimiento genera alertas al alcanzar umbrales predefinidos.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Segmentación de red implementadaSe usa segmentación de red para prevenir acceso no autorizado a datos de clientes.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Firewalls de red revisadosLas reglas de firewall se revisan al menos una vez al año y los cambios requeridos reciben seguimiento.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Firewalls de red utilizadosLos firewalls se configuran para ayudar a prevenir accesos no autorizados.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Estándares de endurecimiento de red y sistemas mantenidosLos estándares documentados de endurecimiento siguen prácticas de la industria y se revisan al menos anualmente.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Infraestructura del servicio mantenidaLa infraestructura del servicio se actualiza mediante mantenimiento rutinario y remediación de vulnerabilidades.Límites de acceso y autenticaciónSalvaguardas de red y plataforma
Seguridad del producto
5 controles listadosCifrado de datos utilizadoLos almacenes que contienen datos sensibles de clientes están cifrados en reposo.Cifrado y pruebas de aseguramientoOperaciones de seguridad del producto
Autoevaluaciones de controles realizadasLos controles se autoevalúan al menos anualmente y las acciones correctivas se siguen conforme a los plazos aplicables.Cifrado y pruebas de aseguramientoOperaciones de seguridad del producto
Pruebas de penetración realizadasLas pruebas de penetración se realizan al menos anualmente y los hallazgos se remedian mediante planes con seguimiento.Cifrado y pruebas de aseguramientoOperaciones de seguridad del producto
Transmisión de datos cifradaProtocolos seguros cifran los datos confidenciales y sensibles transmitidos por redes públicas.Cifrado y pruebas de aseguramientoOperaciones de seguridad del producto
Procedimientos de monitoreo de vulnerabilidades y sistemas establecidosPolíticas formales definen los requisitos de gestión de vulnerabilidades y monitoreo de sistemas.Cifrado y pruebas de aseguramientoOperaciones de seguridad del producto
Datos y privacidad
3 controles listadosProcedimientos de retención de datos establecidosProcedimientos formales guían la retención y eliminación seguras de datos de la empresa y sus clientes.Retención y eliminaciónClasificación y manejo de datos
Datos del cliente eliminados al finalizar el servicioLos datos confidenciales del cliente se eliminan del entorno de la aplicación al finalizar el servicio.Retención y eliminaciónClasificación y manejo de datos
Política de clasificación de datos establecidaUna política de clasificación respalda la protección adecuada y el acceso restringido a datos confidenciales.Retención y eliminaciónClasificación y manejo de datos