Seguridad y operación
Una aplicación en la que una empresa documenta sus riesgos y debilidades debe estar especialmente bien protegida. Esta página describe cómo se opera eunom.io – y dónde quedan todavía lagunas.
Una instancia propia por empresa
Cada empresa recibe su propia instancia con base de datos, almacenamiento de archivos y acceso propios. Los datos de distintas empresas nunca comparten una base de datos. Una instancia solo conoce sus propias credenciales. Las instancias de clientes funcionan en servidores dedicados, separados de los sistemas de demostración y de prueba.
Operación en Alemania
- Los servidores se alquilan a netcup GmbH (Karlsruhe) y se encuentran en centros de datos en Alemania.
- En los servidores de la aplicación solo son accesibles desde el exterior los servicios imprescindibles. El acceso de administración está estrictamente limitado y protegido adicionalmente, y las actualizaciones de seguridad del sistema operativo se instalan automáticamente.
- Cada cambio en eunom.io pasa por un control de versiones con comprobación automática y se despliega primero en un entorno de preaceptación propio.
Cifrado
| Qué | Estado |
|---|---|
| Transmisión | siempre cifrada (TLS) |
| Archivos y documentos en el almacenamiento de archivos | cifrados en el servidor (SSE-S3). Las claves las gestiona el propio servicio de almacenamiento en el servidor. |
| Copias de seguridad | cifradas antes de salir del servidor |
| Base de datos en reposo | actualmente sin cifrado específico |
Aquí solo indicamos lo que está realmente implantado. El cifrado con claves fuera del servidor (servicio de claves) y el de la base de datos en reposo deben resolverse antes de la primera operación con clientes.
Copias de seguridad y restauración
- Cada noche se hace una copia de seguridad de la base de datos y de los archivos, se cifra y se transfiere a un servidor separado de otro proveedor en Alemania.
- La restauración se pone a prueba: una comprobación carga una copia de seguridad en un entorno vacío y compara los contenidos.
- No se hacen copias de seguridad de las instancias de prueba; de todos modos se eliminan al cabo de tres días.
Acceso
- Acceso mediante Keycloak con autenticación de doble factor (aplicación de autenticación o llave de seguridad): obligatoria para los roles de administración y aprobación, opcional para las demás cuentas
- Es posible el inicio de sesión único con el directorio propio de una empresa
- Roles y permisos según el principio de mínimo privilegio
Trazabilidad
- Cada cambio se registra con fecha, persona, valor anterior y valor nuevo. La propia aplicación no puede modificar ni borrar este registro.
- Las desviaciones de los valores derivados requieren una justificación; los cambios relevantes, una aprobación según el principio de los cuatro ojos.
Instancias de prueba
Cada instancia de prueba funciona por separado: contenedores de aplicación propios, base de datos propia con rol propio, almacenamiento de archivos propio con clave propia, acceso propio y red interna propia. Al cabo de tres días se elimina con todo su contenido. Las instancias de prueba no están pensadas para datos reales.
Soberanía de los datos
- Exportación completa en cualquier momento en Excel, CSV o JSON
- Sin funciones de IA; sus datos no se utilizan para entrenar modelos
- Sin herramientas de seguimiento ni de análisis, ni en este sitio web ni en la aplicación