InicioCentro de confianza
Seguridad que ustedpuede verificar.
Organizaciones de los sectores de salud, finanzas, gobierno y educación colocan nuestra tecnología en sus redes y frente al público. No les pedimos que confíen en nuestra palabra. Aquí se explica cómo se auditan, prueban y operan nuestras plataformas de software, y cómo obtener los informes.
01 / Garantía independiente
AuditoríaindependienteSOC 2 Type II.
SOC 2 es un marco de auditoría del American Institute of Certified Public Accountants (AICPA). Una auditoría Type II va más allá de una revisión puntual: el auditor toma muestras de evidencia a lo largo de un período de observación de varios meses para comprobar si nuestros controles funcionaron de manera efectiva durante todo ese tiempo.
Nuestras plataformas de software MediaTile y firmChannel cuentan con una auditoría independiente SOC 2 Type II realizada por una firma de contadores públicos con licencia (CPA). El informe más reciente contiene una opinión sin salvedades, sin excepciones señaladas.
Qué abarca la auditoría
- 01La infraestructura en la nube que aloja cada plataforma
- 02La autenticación de usuarios y los controles de acceso
- 03Cómo se almacenan y transmiten los datos
- 04Cómo se desarrolla, modifica y publica el software
- 05La gestión de vulnerabilidades y la respuesta a incidentes
- 06Nuestro personal: contratación, capacitación en seguridad y retiro de accesos cuando alguien se va
SOC 2 va más allá de la ingeniería y abarca la manera en que se dirige toda la empresa; por eso participaron todos los equipos de Corum Digital.
02 / Pruebas independientes
Pruebas de penetracióncada año.
01/ año
Una firma independiente prueba nuestras plataformas una vez al año e intenta entrar como lo haría un atacante real. La prueba más reciente no encontró problemas de nivel crítico ni alto. Compartimos el informe completo, no una carta de resumen.
03 / Protección de datos
Cómo protegemossus datos.
Controles de seguridad que respaldan la manera en que se alojan, acceden y operan nuestras plataformas.
Alojamiento en Canadá y Estados Unidos
Nuestras plataformas de software funcionan en AWS. Los datos de los clientes canadienses se alojan en Canadá, y los de los clientes estadounidenses, en Estados Unidos.
Separación
Cada cliente tiene su propia base de datos privada y su propio inicio de sesión. Si alguna vez se filtrara un conjunto de credenciales, llegaría a una sola organización y a nada más.
Cifrado
Los datos se cifran en reposo con AES-256 y en tránsito con TLS 1.2 o superior, y nuestra política establece que nada se almacene sin cifrar.
IA y terceros
Algunas funciones de IA dependen de proveedores externos, por lo que no se garantiza que su procesamiento permanezca en Canadá o Estados Unidos. Si esto es importante para su organización, hable con nosotros antes de la implementación.
Seguro
Corum Digital cuenta con un seguro de responsabilidad cibernética.
Unas palabras de nuestro director de tecnología
«Las plataformas de señalización digital se conectan a redes corporativas, se integran con datos empresariales y operan en entornos de cara al público. Construimos nuestra plataforma en torno a [la seguridad como un requisito central de ingeniería] desde el principio».
04 / Nuestras plataformas
Seguridadpor marca.
| Marca | Qué es | Detalles de seguridad |
|---|---|---|
| MediaTile | Software de señalización digital | Seguridad y protección de MediaTile |
| firmChannel | Plataforma de señalización digital para distribuidores | Seguridad de firmChannel |
| humanKIOSK | Hardware de quioscos | Ejecuta el software que usted elija; consúltenos sobre la plataforma que utilizará |
| Corum View | Hardware de pantallas LED | Ejecuta el software que usted elija; consúltenos sobre la plataforma que utilizará |
Nuestra auditoría SOC 2 Type II abarca las plataformas de software MediaTile y firmChannel. humanKIOSK y Corum View son marcas de hardware.
05 / Solicite documentación
Solicite nuestroinforme SOC 2.
Nuestro informe SOC 2 Type II está disponible para clientes y clientes potenciales bajo un acuerdo de confidencialidad. Indíquenos quién debe recibirlo y nos pondremos en contacto con usted. También podemos enviar nuestro informe más reciente de pruebas de penetración y completar su cuestionario de seguridad para proveedores.
Los informes se comparten bajo un acuerdo de confidencialidad.
¿Prefiere el correo electrónico? Escriba a security@corumdigital.com.
06 / Preguntas frecuentes
Preguntas de losequipos de seguridad.
¿SOC 2 es una certificación?
No. SOC 2 es una auditoría independiente que concluye con un informe de una firma de contadores públicos con licencia (CPA). Nuestras plataformas MediaTile y firmChannel se auditan conforme a SOC 2 Type II, y el informe más reciente no señala excepciones.
¿Qué productos abarca el informe SOC 2?
Las plataformas de software MediaTile y firmChannel, incluidas la infraestructura en la nube que las ejecuta y los procesos de la empresa que las respaldan.
¿Con qué frecuencia se realizan pruebas de penetración en sus plataformas?
Una vez al año, a cargo de una firma independiente.
¿Dónde se alojan nuestros datos?
En AWS, en Canadá para los clientes canadienses y en Estados Unidos para los clientes estadounidenses.
¿Otro cliente puede ver nuestros datos?
No. Cada cliente tiene su propia base de datos privada y su propio inicio de sesión.
¿Cómo obtengo los informes?
Utilice el formulario de solicitud de esta página o escriba a security@corumdigital.com. El informe SOC 2 se comparte bajo acuerdo de confidencialidad.
¿Cómo reporto un problema de seguridad?
Escriba a security@corumdigital.com.