Seguridad Servicios Cloud de la firma electrónica.

Seguridad y privacidad

Cifrado

En firmar.online encriptamos todas las comunicaciones y los datos. La información reside en servidores de máximo nivel de seguridad.

firmar-online-scl1

Cifrado de las comunicaciones

En firmar.online todas las conexiones entre los distintos servidores o clientes se realizan mediante -conexiones HTTPS.

firmar-online-scl2

Cifrado de los datos

Todos los datos que circulan a través de nuestra plataforma están protegidos con criptografía asimétrica con AES256.

Privacidad

De acuerdo con el Reglamento (UE) 2016/679 Europeo de Protección de Datos se garantiza la privacidad de todos los datos e información que se transmiten a través de firmar.online.

No se almacenan las firmas de los usuarios

No se almacena ninguna firma realizada en la firmar.online. Las firmas electrónicas son generadas en cada transacción, para la firma de un determinado documento por parte de una determinada persona.

Consentimiento del usuario

De acuerdo con el Reglamento Europeo de Protección de Datos, durante el proceso de firma se validan los datos del firmante y éste concede el consentimiento explícito para utilizar los servicios de la plataforma como tercera parte de confianza.

Seguridad

firmar.online confía en la plataforma de servidores más potente y universal, Microsoft- AZURE. Esto nos permite disponibilizar los servicios de la forma más fiable y hacer posible que lleguen a casi cualquier parte del mundo. El cloud de Azure es líder en cuanto a seguridad y privacidad. Fué la primera plataforma en obtener la aprobación de la Unión Europea en materia de protección de datos y en adoptar la ISO 27018 relativa a la privacidad de los sistemas Cloud. Cuenta también con el cumplimiento de otras normas internacionales como ISO 27001, NIST, HIPAA/HITRUST… Para más información sobre las medidas de seguridad de nuestros servidores vea el compliance de Azure.

Copias de seguridad

Se realizan copias de seguridad cada 24 horas y 15 snapshots diarios automáticos. Todos los días se “congelan” los servidores para sacarles una “foto”. Estas copias instantáneas constituyen diferentes puntos de retorno a los que se podrán volver en caso de necesitarlo.

Interrupciones programadas

Cuando se realizan tareas de mantenimiento, corrección y mejoras en los servidores, estas intervenciones pudieran en algunos casos conllevar un corte o degradación en el servicio. Para minimizar su impacto se pacta realizarlas en las siguientes condiciones:

Las intervenciones programadas serán como máximo de seis por servicio y año.

La pérdida de servicio máxima que pudiera darse en una intervención será de 60 minutos.

Se notificará al cliente las intervenciones programadas con al menos 3 días laborables de antelación.

Las intervenciones programadas se realizarán en horario “valle” de utilización del servicio por el conjunto de los clientes.

Alta disponibilidad

Firmar.online se ofrece en modo de alta disponibilidad. Al estar basado en servicios cloud, las máquinas se replican automáticamente para absorber los picos de demanda. La disponibilidad del servicio ofrecido es del 99,95%.