Centro de confianza · Seguridad
ISO/IEC 27001 — Gestión de la seguridad de la información
ISO/IEC 27001 es la norma internacional para un sistema de gestión de seguridad de la información (SGSI): una forma estructurada de identificar riesgos y tratarlos con controles. Su Anexo A enumera controles organizativos, de personas, físicos y tecnológicos. La certificación la otorgan organismos acreditados tras una auditoría.
- Publicado por:
- ISO / IEC
- Fuente oficial
- Fuente oficial
Por qué importa a su concesionario
Es la norma de seguridad más reconocida del mundo. Una plataforma diseñada en torno a ella gestiona la información de su concesionario de forma deliberada, no por casualidad.
Nuestro estado
Dealer Suite 360 aplica los principios y controles de ISO/IEC 27001. No contamos con la certificación ISO/IEC 27001.
Cómo lo aplica Dealer Suite 360
- Acceso mínimo por rol; cualquier cuenta puede desactivarse y todas sus sesiones revocarse al instante.
- Las sesiones caducan automáticamente, las del equipo duran como máximo 12 horas y un cambio de contraseña cierra la sesión en todos los demás dispositivos.
- Los códigos de inicio de sesión son de un solo uso, caducan en 5 minutos y dejan de funcionar tras 5 intentos erróneos.
- Contraseñas de 12 caracteres o más, comprobadas contra filtraciones conocidas y guardadas solo como hash con sal.
- Proveedores de infraestructura reconocidos, con sus propios programas de seguridad, alojan la plataforma (vea nuestra política de privacidad).
- Las copias de seguridad y los despliegues versionados permiten recuperarse de errores o incidentes.
Dealer Suite 360 se diseña y opera en alineación con estos marcos. La alineación no implica una certificación formal.
