Seguridad
Sus datos de cumplimiento son sensibles.
Así los tratamos.
En Sightadel se guardan evaluaciones de riesgos, políticas y evidencias, es decir, justo la información que más interesa a los atacantes. Por eso nos atenemos a los mismos principios que le ayudamos a aplicar.
Certificados y auditados
Aplicamos lo mismo en lo que le ayudamos.
neonotu GmbH, proveedora de Sightadel, está certificada según ISO 9001 e ISO/IEC 27001. Trata los datos conforme al RGPD y cumple los requisitos de DORA para proveedores terceros de servicios TIC.
Los certificados los ha emitido un organismo independiente. Sightadel no emite certificados.
Alojamiento en Alemania
Sightadel funciona en Alemania. Sin desvíos por centros de datos fuera del país, sin acceso en virtud de un derecho extranjero.
Desarrollo y soporte en Alemania
El desarrollo, la operación y el soporte también están aquí. Sus interlocutores conocen las normativas que le afectan.
Clientes separados
Cada organización trabaja en su propio entorno de cliente. Los consultores con varios clientes solo ven, en cada entorno, los datos de ese cliente.
Funciones y permisos
Seis funciones separan lo interno de lo externo y la escritura de la lectura. Los auditores son siempre externos y nunca pueden eliminar nada.
Registro completo
El registro de actividad deja constancia de quién hizo qué y cuándo, desde el inicio de sesión hasta el control completado.
Encargo del tratamiento
Firmamos un contrato de encargado del tratamiento (art. 28 RGPD) con cada cliente. Damos a conocer nuestros subencargados.
Alojamiento y separación de clientes
Alojado en Alemania.
Sightadel funciona en centros de datos en Alemania. Para la operación de la plataforma, sus datos no salen de Alemania.
Cada organización trabaja en su propio entorno de cliente. Los usuarios, las evaluaciones, las evidencias y los registros de un cliente no son visibles para los demás. Esto también se aplica a los consultores externos que trabajan para varios clientes: cambian entre las cuentas a las que han sido invitados y en cada una solo ven los datos de esa cuenta.
Para su propia documentación, esto significa que puede registrar Sightadel con una ubicación clara en su registro de actividades de tratamiento, en su evaluación de proveedores y en el registro de información de DORA. Los subencargados que intervienen figuran en el contrato de encargado del tratamiento.
El desarrollo, la operación y el soporte se encuentran en Alemania. Si quiere saber cómo se regulan y registran los accesos del soporte, se lo explicamos con todo detalle.
Funciones y registro
Quién puede hacer qué, y quién ha hecho qué.
Seis funciones separan lo interno de lo externo y la escritura de la lectura. El registro de actividad deja constancia de quién modificó qué y cuándo.
Las funciones externas solo existen por invitación, y usted las retira con un clic. El registro es a la vez una evidencia: el auditor ve cuándo se trabajó en un control, se sustituyó una evidencia o se cerró un plan de acción.
Gestiona el entorno de cliente, los usuarios y la suscripción.
Trabaja en los contenidos de todos los frameworks.
Trabaja en los controles y evidencias que tiene asignados.
Consulta sin modificar nada.
Consultor externo, solo por invitación.
Siempre externo; lee, comenta y edita tras aprobación, nunca elimina.
Protección de datos y contratos
Encargo del tratamiento, subencargados, exportación.
Lo que necesite para su propia documentación se lo facilitamos por escrito.
Contrato de encargado del tratamiento
Con cada cliente firmamos un contrato conforme al art. 28 RGPD. Si lo desea, se lo enviamos antes para que lo revise.
Subencargados a la vista
Los subencargados figuran en el contrato de encargado del tratamiento. Le comunicamos los cambios según las reglas acordadas en él.
Exportación de sus datos
Las evaluaciones, las evidencias y los informes se pueden exportar. No depende de Sightadel para seguir utilizando su trabajo.
Nuestro propio SGSI en Sightadel
neonotu GmbH gestiona su propio sistema de gestión de la seguridad de la información en Sightadel. Es decir, utilizamos la plataforma a diario igual que usted.
Inicio de sesión
El inicio de sesión se realiza con dirección de correo electrónico y contraseña. Actualmente no ofrecemos inicio de sesión único (SSO).
Cuestionario de proveedores
¿Nos evalúa como proveedor? Envíe su cuestionario a través de nuestro formulario de contacto. Lo respondemos íntegramente.
Evaluación de proveedores
Así nos evalúa como proveedor.
Si utiliza Sightadel, somos su proveedor y formamos parte de su propio riesgo de proveedores. Le ponemos la evaluación lo más fácil posible.
- 1
Enviar el cuestionario
Envíenos su propio cuestionario a través del formulario de contacto, en el formato que sea; nos pondremos en contacto con usted para la entrega. Lo respondemos íntegramente, en lugar de remitirle a una respuesta estándar.
- 2
Recibir la documentación
Además, recibe lo que necesita para su documentación: el contrato de encargado del tratamiento con la lista de subencargados y la información sobre alojamiento y funciones.
- 3
Aclarar dudas
Si una respuesta no le basta, pregunte. Preferimos aclarar los detalles en una conversación antes que con formulaciones que no dicen nada.
- 4
Registrarlo en Sightadel
Si usted mismo utiliza Sightadel, regístrenos en el área de Proveedores y vincule las respuestas como evidencia. Así tendrá la evaluación preparada para la próxima auditoría.
Notificar vulnerabilidades
¿Ha encontrado una vulnerabilidad?
Queremos saberlo. Escríbanos a través del formulario de contacto.
- Describa dónde está el problema y cómo reproducirlo.
- No acceda a datos ajenos ni modifique nada.
- Denos tiempo para corregir el problema antes de publicarlo.
- Confirmamos la recepción, analizamos el aviso y le comunicamos el resultado.
Sus datos le pertenecen
Nada que usted no haya autorizado.
Lo que aparece en el Trust Center lo decide usted, documento a documento. Los consultores y auditores externos solo ven aquello a lo que usted los invita.
- Publicación en el Trust Center documento a documento
- Funciones externas solo por invitación
- Auditores sin permiso de eliminación
- Subencargados a la vista
- Respondemos íntegramente a las preguntas de su cuestionario de proveedores
Preguntas y respuestas
Preguntas sobre seguridad y protección de datos
Más respuestas en las preguntas frecuentes o directamente a través de nuestro formulario de contacto.
¿Dónde están nuestros datos?
En Alemania, en centros de datos alemanes. El desarrollo, la operación y el soporte también están aquí.
¿Quién en Sightadel puede ver nuestros datos?
Los contenidos de su entorno de cliente están destinados a sus usuarios y a las personas que usted invite. Le respondemos con todo detalle a las preguntas sobre los accesos del soporte y su registro, también en el marco de su cuestionario de proveedores.
¿Hay inicio de sesión único (SSO)?
Actualmente no. El inicio de sesión se realiza con dirección de correo electrónico y contraseña.
¿Recibimos un contrato de encargado del tratamiento?
Sí. Forma parte de cada contrato. Díganos si quiere revisarlo antes.
¿Podemos evaluar Sightadel en nuestro cuestionario de proveedores?
Sí, por supuesto. Envíenos su cuestionario a través del formulario de contacto; lo respondemos íntegramente.
¿Está Sightadel certificado?
Los certificados pertenecen a la empresa que está detrás: neonotu GmbH, proveedora de Sightadel, está certificada según ISO 9001 e ISO/IEC 27001. Respondemos con gusto a sus preguntas al respecto en el marco de su evaluación de proveedores.
¿Cumple Sightadel los requisitos de DORA para proveedores terceros de servicios TIC?
Sí. neonotu GmbH cumple los requisitos de DORA para proveedores terceros de servicios TIC. Le facilitamos la información necesaria para su registro de información y sus requisitos contractuales.
¿Podemos exportar nuestros datos?
Sí. Las evaluaciones, las evidencias y los informes se pueden exportar. Lo que ocurre con sus datos al finalizar el contrato lo regula el contrato de encargado del tratamiento.
¿Dónde encuentro la lista de subencargados?
Forma parte del contrato de encargado del tratamiento. Si quiere revisarla antes de firmar, se la enviamos.
¿Cómo retiramos el acceso a un consultor o auditor externo?
Un Admin elimina a la persona en la gestión de usuarios. El acceso finaliza de inmediato; los contenidos y el registro de su actividad se conservan en su cuenta.
¿Cómo notifico una vulnerabilidad?
Escríbanos a través del formulario de contacto, con una descripción de cómo reproducir el problema. Confirmamos la recepción, analizamos el aviso y le comunicamos el resultado.
Compruébelo usted mismo.
En la prueba gratuita de 14 días verá las funciones, el registro y el Trust Center en acción, sin datos de pago.