Seguridad
La seguridad forma parte de cómo NOVARIS diseña tecnología, gestiona información y desarrolla sus sistemas.
Nuestro enfoque parte de un principio sencillo: el acceso a información y capacidades debe limitarse a las personas, sistemas y contextos que estén expresamente autorizados.
Nuestro enfoque
Diseñamos nuestros sistemas considerando principios como:
- control de acceso basado en identidad y permisos;
- separación entre usuarios, organizaciones y contextos de operación;
- protección de información durante su transmisión;
- gestión controlada de credenciales y secretos;
- trazabilidad de acciones relevantes;
- aplicación del principio de mínimo privilegio;
- validación y revisión de cambios sensibles;
- separación entre ambientes de desarrollo y producción;
- monitoreo y respuesta ante eventos de seguridad;
- revisión continua de riesgos a medida que nuestros productos evolucionan.
Las medidas aplicables pueden variar según el servicio, producto o etapa de desarrollo.
Seguridad desde el diseño
NOVARIS construye sus productos con la seguridad como parte de la arquitectura, no como una capa agregada posteriormente.
Esto incluye diseñar controles para limitar el acceso entre organizaciones, proteger operaciones sensibles y mantener evidencia suficiente de acciones relevantes cuando corresponda.
Los productos marcados como Próximamente no deben interpretarse como si ya tuvieran controles implementados o disponibles.
Medidas en NOVARIS Go
Hoy NOVARIS Go cuenta con estas medidas:
- conexiones cifradas (HTTPS) y datos cifrados en reposo;
- una base de datos separada para cada negocio;
- permisos de acceso y llaves guardados cifrados, que nunca se muestran en pantalla;
- verificación en dos pasos con aplicación autenticadora y códigos de respaldo;
- permisos por rol, comprobados en el servidor;
- registro de cada acceso del soporte de NOVARIS a la cuenta de un negocio;
- copias de seguridad diarias.
Los servidores están en Estados Unidos. La lista completa está en la página Proveedores que tratan datos.
Reportar un problema de seguridad
Si cree haber identificado una vulnerabilidad o un problema de seguridad relacionado con NOVARIS, comuníquese con:
La información oficial para reportes de seguridad también puede consultarse en: /.well-known/security.txt
Agradecemos los reportes realizados de buena fe. Solicitamos evitar acciones que puedan afectar la disponibilidad de nuestros sistemas, modificar o eliminar información, acceder innecesariamente a datos de terceros o exceder lo razonablemente necesario para identificar y comunicar un problema.
Transparencia
NOVARIS solo publicará certificaciones, auditorías, estándares de cumplimiento o compromisos formales de seguridad cuando puedan ser respaldados por evidencia verificable.
A medida que nuestros productos y operaciones evolucionen, esta página podrá actualizarse para reflejar controles y compromisos que hayan sido formalmente implementados.