Seguridad y cumplimiento
Cómo protegemos los datos de tu organización, cómo nuestros registros pueden apoyar tus auditorías y qué herramientas incluye la plataforma para la operación diaria.
Dónde se alojan y cómo se protegen sus datos
CiberDesafío es un servicio en la nube. Su organización accede desde el navegador y no necesita instalar ni mantener un servidor propio.
- Alojamiento: las cuentas y los registros de capacitación se guardan en una base de datos PostgreSQL alojada en Railway, dentro de nuestra infraestructura en la nube.
- Datos almacenados: incluyen correos de cuenta, avance, respuestas, puntuaciones, certificados y registros de aceptación de políticas.
- Cifrado del almacenamiento: Railway documenta cifrado de las bases de datos almacenadas, también llamado cifrado en reposo. Consulte la documentación de seguridad del proveedor.
- Conexiones protegidas: la comunicación entre su navegador y nuestra aplicación utiliza HTTPS.
- Acceso por organización: los participantes consultan su propio avance y los administradores autorizados consultan los registros de su organización. La aplicación aplica esta separación sobre infraestructura compartida.
Los correos y el avance no se cifran individualmente dentro de la aplicación: esta debe poder leerlos para mostrar los registros. El cifrado del almacenamiento no impide el acceso de la aplicación ni de operadores con permisos de infraestructura. Los controles de acceso y la verificación en dos pasos para administradores añaden otras capas de protección.
Marcos de cumplimiento
El certificado y los reportes CSV documentan la formación completada y pueden apoyar la evidencia de estos programas. El auditor o asesor determina si son adecuados para el alcance evaluado. Revisa la página de cumplimiento para conocer los límites.
Autenticación y control de acceso
Toda la plataforma usa autenticación moderna basada en estándares. Sin contraseñas en texto plano, sin sesiones predecibles, sin atajos.
Herramientas de la plataforma
Lo que viene incluido en cada plan para administradores y participantes.
Certificados verificables
Cada certificado tiene un ID único trazable con el formato CD-YYYY-MM-DD-XXXXXX y es verificable públicamente sin necesidad de iniciar sesión.
El portal de verificación devuelve la organización emisora, el número de módulos completados, la fecha de finalización y la fecha de vencimiento (12 meses desde la emisión). Audita una cohorte completa con el reporte CSV del panel de administración.
¿Necesitas algo específico para tu auditor?
Hablemos. Te mostramos cómo Ciberdesafío encaja en tu programa de cumplimiento y qué evidencia podemos generar para los marcos que aplican a tu sector.
Resumen para tu empresa →