Centro de confianza
Los marcos en torno a los que se construye Dealer Suite 360.
La seguridad, la privacidad, la gobernanza de la IA y la accesibilidad no son extras. Estos son los marcos reconocidos según los cuales diseñamos y operamos la plataforma, y cómo aplicamos cada uno.
Dealer Suite 360 se diseña y opera en alineación con estos marcos. La alineación no implica una certificación formal.
Seguridad
SOC 2 — Criterios de servicios de confianza
SOC 2 es un marco de informes del American Institute of CPAs (AICPA). Evalúa los controles de un proveedor de servicios según los criterios de servicios de confianza: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Un informe SOC 2 lo emite una firma de contadores independiente tras un examen.
Cómo lo aplicamos
ISO/IEC 27001 — Gestión de la seguridad de la información
ISO/IEC 27001 es la norma internacional para un sistema de gestión de seguridad de la información (SGSI): una forma estructurada de identificar riesgos y tratarlos con controles. Su Anexo A enumera controles organizativos, de personas, físicos y tecnológicos. La certificación la otorgan organismos acreditados tras una auditoría.
Cómo lo aplicamos
Marco de Ciberseguridad del NIST 2.0
El Marco de Ciberseguridad (CSF) 2.0 del National Institute of Standards and Technology de EE. UU., publicado en 2024, organiza la ciberseguridad en seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar. Es voluntario y lo usan organizaciones de todos los tamaños.
Cómo lo aplicamos
Estándar de Verificación de Seguridad de Aplicaciones de OWASP
El ASVS de OWASP es un estándar abierto de la Fundación OWASP que enumera los requisitos de seguridad de una aplicación web —autenticación, sesiones, control de acceso, manejo de entradas, criptografía, registros— en tres niveles de garantía.
Cómo lo aplicamosPrivacidad
ISO/IEC 27701 — Gestión de la información de privacidad
ISO/IEC 27701 define un sistema de gestión de la información de privacidad (PIMS). Establece cómo las organizaciones que actúan como responsables o encargados del tratamiento de datos personales deben gobernarlos, protegerlos y rendir cuentas, y se relaciona con leyes de privacidad de todo el mundo.
Cómo lo aplicamos
PIPEDA — Ley canadiense de privacidad
La Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) es la ley federal de privacidad de Canadá para el sector privado. Se basa en diez principios de tratamiento justo de la información, como responsabilidad, consentimiento, limitación de la recopilación y el uso, salvaguardas, transparencia y acceso.
Cómo lo aplicamos
Ley 25 de Quebec — Privacidad en el sector privado
La Ley 25 (Ley que moderniza las disposiciones legislativas sobre la protección de la información personal) actualizó por etapas, de 2022 a 2024, la ley de privacidad del sector privado de Quebec. Exige un responsable de la protección de datos personales, evaluaciones de impacto, notificación de incidentes a la Commission d’accès à l’information, consentimiento claro, transparencia y portabilidad de datos.
Cómo lo aplicamosIA responsable
ISO/IEC 42001 — Sistema de gestión de IA
ISO/IEC 42001 es la primera norma internacional para un sistema de gestión de inteligencia artificial (SGIA). Ayuda a las organizaciones que crean o usan IA a gestionar sus riesgos y oportunidades de forma responsable: rendición de cuentas, transparencia, calidad de datos y supervisión humana.
Cómo lo aplicamos
Marco de Gestión de Riesgos de IA del NIST
El Marco de Gestión de Riesgos de IA del NIST (AI RMF 1.0) ayuda a las organizaciones a diseñar y usar IA de forma confiable. Se basa en cuatro funciones —gobernar, mapear, medir y gestionar— y en características como validez, seguridad, transparencia, privacidad y equidad.
Cómo lo aplicamos
¿Preguntas de seguridad o privacidad?