Revise nuestras certificaciones, controles de seguridad y compromisos de privacidad, con documentación que le ayude a evaluar Folderit.
Certificaciones independientes
ISO/IEC 27001:2022
El sistema de gestión de seguridad de la información de Folderit OÜ está certificado para el diseño, desarrollo, instalación, mantenimiento y gestión de sistemas de gestión documental en la nube y on-premises.
Certificado: EST-I-270571.
Entidad certificadora: Certification Assurance International.
Emisión: 28 de octubre de 2024.
Vencimiento: 27 de octubre de 2027.
La validez está sujeta al mantenimiento del sistema de gestión y a las auditorías correspondientes. Solicite una copia del certificado.
Cyber Essentials
Certificación de toda la organización bajo el esquema británico Cyber Essentials, basada en una autoevaluación verificada de sus controles de ciberseguridad.
Entidad: Folderit OÜ.
Certificadora: Southern IT Networks.
Socio del esquema: The IASME Consortium Ltd.
Certificación: 14 de septiembre de 2026.
Recertificación prevista: 14 de septiembre de 2027.
Verificar el certificado en el registro público
Documentación para su evaluación
Podemos facilitar el certificado ISO y documentación pertinente sobre seguridad de la información, gestión de incidentes y continuidad.
Las solicitudes se revisan antes de compartir documentación de apoyo. Los materiales confidenciales se facilitan mediante el proceso correspondiente.
Contactar con el equipo de Folderit
Privacidad y apoyo al cumplimiento
Folderit ofrece controles documentales y compromisos de tratamiento de datos que ayudan a las organizaciones a aplicar sus políticas. Los requisitos concretos dependen de sus actividades, su configuración y los acuerdos aplicables.
- RGPD: revise el acuerdo de tratamiento de datos, el aviso de privacidad y la relación de subencargados y proveedores.
- HIPAA: los permisos, el cifrado y los registros de actividad pueden apoyar los procesos documentales sanitarios. Consulte con nuestro equipo la disponibilidad y los términos de un Business Associate Agreement para su caso de uso.
- POPIA y DPDP: el acceso controlado, la trazabilidad y la conservación configurable pueden apoyar su programa de protección de datos. Deben evaluarse también la contratación, el alojamiento y los procedimientos de su organización.
El apoyo al cumplimiento normativo es distinto de una certificación independiente. El software por sí solo no hace que una organización cumpla automáticamente todos sus requisitos.
Controles y gobierno de la seguridad
Identidad y acceso
Autenticación de dos factores, políticas de contraseñas y restricciones por IP. Inicio de sesión único con Microsoft Entra ID, Okta y Google, y permisos detallados para archivos y carpetas.
Cifrado y trazabilidad
Conexiones cifradas para proteger los datos en tránsito y almacenamiento cifrado de 256 bits. Los registros de auditoría documentan actividades como cargas, consultas, descargas y compartición.
Continuidad e incidentes
Copias de seguridad en ubicaciones geográficas separadas y políticas documentadas sobre respuesta a incidentes, recuperación y continuidad. Confirme los compromisos operativos aplicables a su despliegue.
Evaluaciones de seguridad
Pruebas de penetración realizadas por especialistas externos ayudan a identificar vulnerabilidades. La política de seguridad establece requisitos para el desarrollo seguro, las revisiones y el tratamiento de vulnerabilidades.
Proveedores
La política de seguridad aborda la evaluación de proveedores, los requisitos contractuales y la supervisión. La lista pública distingue las funciones de los servicios de la aplicación, del negocio y del sitio web.
Personas y responsabilidades
La política de seguridad define responsabilidades, sensibilización del personal, gestión de activos y revisión periódica de las políticas.
Estos resúmenes describen capacidades y requisitos documentados. Solicite las evidencias operativas pertinentes para su evaluación.
Seguridad según el despliegue
| Área | Servicio en la nube | On-premises |
|---|
| Alojamiento y recuperación | Revise la ubicación, las copias de seguridad y los requisitos de recuperación acordados. | Defina quién opera la infraestructura, las copias de seguridad y la recuperación. |
| Mantenimiento | Confirme el mantenimiento y el soporte del servicio. | Acuerde responsabilidades sobre actualizaciones, parches y supervisión. |
| Usuarios y acceso | Su organización decide qué usuarios pueden acceder, qué permisos tienen y cómo se comparte la información. |
| Ciclo de vida | Su organización establece qué información conserva, los plazos aplicables y la eliminación autorizada, conforme a las capacidades y obligaciones acordadas. |
Documentos públicos y documentación disponible
Preguntas de los equipos de compra
¿Dónde se alojan los datos?
El aviso de privacidad identifica alojamiento de Amazon en Irlanda u otra ubicación seleccionada cuando esa opción esté disponible. También existe despliegue on-premises. Confirme la ubicación y el servicio para su caso de uso. Algunos proveedores pueden implicar tratamiento fuera del EEE; consulte la documentación de privacidad y proveedores.
¿Podemos obtener un DPA o un BAA?
El DPA estándar está disponible para revisión. Contacte con Folderit para tratar los requisitos contractuales o un BAA para un uso sanitario. Acuerde las condiciones aplicables antes de tratar información sanitaria protegida.
¿Qué debemos evaluar además de las certificaciones?
Revise los usuarios y permisos, los flujos de trabajo, el alojamiento, la conservación, los acuerdos contractuales y las responsabilidades operativas. Una certificación de la empresa no sustituye la evaluación de la configuración y del uso que hará su organización.
Prepare su evaluación de Folderit
Indíquenos su organización, el despliegue considerado y los documentos o preguntas que necesita revisar.