Centro de confianza de Earnix
Cumplimiento
Hemos establecido controles organizativos y técnicos para garantizar la observancia de nuestros compromisos de cumplimiento.
Privacidad, seguridad y fiabilidad
La seguridad de la información y la privacidad son valores fundamentales para Earnix. Nuestro objetivo es garantizar que nuestro programa de seguridad siga siendo vanguardista, además de líder en el sector.
Cumplimiento, certificados y auditorías
Hemos establecido controles organizativos y técnicos para garantizar la observancia de nuestros compromisos de cumplimiento actuales.
ISO 27001
Earnix está certificado en la norma ISO/IEC 27001 de Sistemas de gestión de la seguridad de la información.
ISO 27701
Earnix está certificado en la norma ISO/IEC 27701, una extensión a las normas ISO 27701 e ISO 27002 de Gestión de la información de privacidad
ISO 27017
Earnix está certificado en el Código de prácticas para los controles de la seguridad de la información con arreglo a la norma ISO/IEC 27017, basado en la norma ISO/IEC 27002 para servicios en la nube.
ISO 27018
Earnix está certificado en el Código de prácticas con arreglo a la norma ISO/IEC 27018 para proteger los datos personales en las nubes públicas.
ISO 22301
Earnix está certificado en la norma ISO/IEC 22301 Seguridad y resiliencia. Sistemas de gestión de continuidad de negocio.
Cloud Security Alliance
Earnix participa en la autoevaluación voluntaria del Registro de seguridad, confianza y garantía (STAR) de Cloud Security Alliance (CSA) para certificar su cumplimiento de las mejores prácticas publicadas por CSA. Earnix publica su Cuestionario de la Iniciativa de evaluaciones de consenso (CAIQ) de CSA en el sitio web de CSA.
FSQS
FSQS (Financial Services Qualification System) es una comunidad de instituciones financieras que incluyen bancos, cooperativas de crédito a la construcción, compañías de seguros y servicios de inversión, que colaboran entre sí para establecer un estándar único que permita gestionar la creciente complejidad de la información de terceras y cuartas partes, la cual resulta necesaria para demostrar el cumplimiento ante controles de gobernanza, políticas y autoridades reguladoras.
RGPD
Earnix está sujeto al Reglamento General de Protección de Datos (RGPD) de la UE y se compromete plenamente a cumplir con dicho reglamento, así como otras leyes a las que está sujeto. Consulte nuestra Política de privacidad para obtener más información.
AWS: ámbito del cumplimiento
La solución de Earnix está alojada sobre la infraestructura de Amazon Web Services (AWS). El cumplimiento de AWS abarca un amplio conjunto de estándares de cumplimiento internacionales y específicos del sector, así como estándares específicos de cada país. Las rigurosas auditorías externas verifican la adherencia de AWS a los controles de seguridad exigidos por las normas.
