Identificación y autenticación inequívocas
Athento incluye un sistema de inicio de sesión que, para acceder a la información, requiere introducir un usuario válido y una contraseña. Cada usuario queda identificado de forma inequívoca.
Para más información, consulte: Autenticación en Athento
Asignación, distribución y almacenamiento de contraseñas que garantizan la confidencialidad y la integridad
A continuación se describen algunos de los mecanismos que Athento utiliza para garantizar la confidencialidad en la distribución y la gestión de contraseñas, así como su integridad.
- Encriptación de passwords
- Funcionalidad de gestión de passwords
- Confidencialidad y distribución de passwords
- Recuperación de passwords
Duración de las contraseñas
De forma predeterminada, y salvo que se indique lo contrario, las contraseñas caducan 12 meses después de su creación.
Complejidad de las contraseñas
Athento exige el uso de contraseñas seguras.
¿Es posible gestionar la complejidad de las contraseñas en Athento?
Almacén de contraseñas
Athento permite evitar que se reutilicen contraseñas usadas anteriormente.
¿Es posible evitar que los usuarios vuelvan a usar contraseñas utilizadas anteriormente?
Bloqueo de usuarios
Athento incorpora mecanismos de bloqueo automático de usuarios cuando se producen determinadas situaciones.
¿Existe bloqueo automático de usuarios en Athento?
Registro de accesos
Athento cuenta con un log de gestión de accesos de usuarios.
Logs de gestión de accesos de Athento
Incidencias de protección de datos
Registro de incidencias de protección de datos
Athento cuenta con una plataforma para el registro de incidencias de sus clientes.
Los usuarios pueden enviar sus incidencias por cualquiera de los métodos de contacto disponibles (¿Cómo reportar un caso de soporte?).
El sistema de registro de incidencias permite almacenar información sobre la incidencia reportada e intercambiar información para facilitar su pronta resolución.
Parte de la información que se almacena para cada incidencia incluye:
- Tipo de incidencia
- Fecha y hora en que se reporta la incidencia
- Usuario que notifica la incidencia
- Persona a la que se asigna la resolución de la incidencia
Además, el sistema permite documentar en detalle las características de la incidencia, las medidas aplicadas para resolverla y, en general, cualquier comunicación entre Athento y el usuario que la reporta. También es posible añadir usuarios en copia cuando se considere necesario que estén al tanto de la situación.
Si la solución de la incidencia requiere recuperación de datos, el equipo documenta qué miembro la realiza, qué datos se restauran y si ha sido necesaria alguna intervención manual.
Athento reportará a la autoridad de protección de datos pertinente las incidencias de protección de datos en los plazos previstos por la Ley, de acuerdo con la criticidad de la incidencia. Para ello, se valorará el potencial daño para los datos de las personas interesadas, el volumen de datos personales afectados y/o el nivel o categoría de los datos personales.
Borrado seguro de datos
Athento permite habilitar operaciones automáticas de borrado seguro de datos, así como implementar políticas de retención que ejecuten purgas (borrados permanentes seguros) de documentación cuando sea necesario (¿Cómo aplicar políticas de retención sobre documentos?).
También puede interesarle: ¿Cómo realiza Athento el borrado seguro y permanente de los documentos?
Ubicación y transferencias de datos
Transmisión de datos
El acceso a la plataforma y, en general, cualquier transmisión de datos se realiza mediante protocolos seguros, concretamente TLS (Transport Layer Security).
Ubicación de los datos
Athento almacena los datos en centros de datos en Europa. También dispone de centros de datos en Canadá. A continuación se indican las ubicaciones de los distintos data centers.
Los clientes con infraestructura en OVH (por defecto) pueden ver en la siguiente imagen la ubicación de los datacenters utilizados.
También puede interesarle: Medidas de Seguridad de los Datacenters
Con algunos proveedores de infraestructura, es posible la encriptación de datos en reposo.
Transferencias de datos con Estados Unidos y Reino Unido
Los documentos de los clientes de Athento en cloud, así como la información sobre sus documentos (campos), no se transfieren a los países mencionados. Los datos se almacenan en servidores en Francia y Canadá.
Servicios de terceros
Athento Cloud utiliza servicios de terceros para mejorar el producto y garantizar la disponibilidad y el correcto funcionamiento del servicio. En el siguiente enlace puede consultar la naturaleza de los servicios de terceros utilizados: ¿Athento utiliza servicios de terceros?