Protegemos tus datos con altos estándares internacionales

Cumplimiento asociado a la seguridad de la información

La ISO 27001 proporciona controles para un sistema de gestión integral de Seguridad de la Información (SGSI).

A-LIGN Compliance and Security, Inc. certifica que la organización opera un 
Sistema de Gestión de Seguridad de la Información que cumple con los 
requisitos de ISO/IEC 27001:2022.

Esta certificación respalda que aplicamos controles de seguridad rigurosos, procesos auditados y una cultura de protección continua en cada capa de nuestra operación.

En Webdox, la seguridad no es un complemento, es parte del ADN del producto. Esta certificación asegura a nuestros clientes que sus datos y contratos están protegidos con los más altos estándares del mercado global.

Cumplimiento asociado a la privacidad de la información

Webdox ha sido certificada por A-LIGN Compliance and Security, Inc. en ISO/IEC 27701:2019, la primera norma internacional que define cómo gestionar de forma estructurada y responsable la privacidad de la
información personal.

Esta certificación extiende nuestro sistema de gestión de seguridad (ISO 27001) e incorpora controles específicos para proteger datos personales conforme a marcos globales como el GDPR (Europa) y la LGPD (Brasil).

Además, nuestra declaración de aplicabilidad incorpora controles del estándar ISO/IEC 27018:2019, lo que refuerza aún más la protección de datos personales en entornos cloud.

Con esta certificación, Webdox entrega a sus clientes una plataforma CLM  confiable y alineada con los más altos estándares de privacidad a nivel  internacional, ideal para organizaciones que exigen cumplimiento normativo  riguroso y protección proactiva de sus datos

Cumplimiento asociado a la gestión de sistemas de inteligencia artificial

La ISO/IEC 42001:2023 es la primera norma internacional que establece los requisitos para un sistema de gestión responsable y gobernado de inteligencia artificial (SGIA). Webdox ha sido certificado por A-LIGN Compliance and Security, Inc., validando que operamos un sistema conforme a esta norma, lo que refuerza nuestro compromiso con el uso ético, seguro y transparente de la IA.

El alcance de esta certificación aplica a los procesos y funcionalidades de inteligencia artificial desarrolladas por Webdox como proveedor, incluyendo módulos automatizados, motores de recomendación y flujos basados en aprendizaje automático dentro de nuestra plataforma Webdox CLM. Todo ello se implementa bajo principios como equidad, explicabilidad, trazabilidad y protección de datos personales.

Este sistema de gestión se complementa con controles de ISO/IEC 27001:2022 y ISO/IEC 27701:2019, lo que asegura una cobertura integral en seguridad de la información y privacidad en contextos de IA empresarial.

Cumplimiento asociado a la seguridad y confidencialidad de la información

SOC 2 Tipo II es un estándar internacionalmente reconocido que evalúa la eficacia operativa de los controles relacionados con la seguridad, confidencialidad, disponibilidad y privacidad de los sistemas. Webdox ha sido auditado por A-LIGN Compliance and Security, Inc., obteniendo el informe SOC 2 Tipo II, lo que demuestra que nuestros procesos cumplen con los criterios de confianza (Trust Services Criteria) definidos por la AICPA.

Esta certificación valida que Webdox ha implementado y sostenido controles rigurosos para proteger la información sensible de sus clientes a lo largo del tiempo, garantizando un entorno seguro y confiable. El marco SOC 2 refuerza nuestro cumplimiento con estándares globales como GDPR y CCPA, y refleja nuestro compromiso con la transparencia y la protección continua de los datos.

Seguridad aplicada a nuestra infraestructura en Google Cloud Platform

Webdox opera sobre Google Cloud Platform (GCP), una infraestructura de clase mundial que proporciona altos niveles de seguridad, disponibilidad y escalabilidad para todos nuestros servicios.

GCP cuenta con una arquitectura diseñada bajo el principio de defensa en profundidad, integrando controles avanzados de encriptación, autenticación, segmentación de red y monitoreo continuo. Esta plataforma cumple con estándares internacionales como ISO/IEC 27001, SOC 2, PCI-DSS y FedRAMP, lo que garantiza la protección de los datos y la resiliencia ante amenazas.

Nuestra infraestructura en GCP nos permite gestionar los entornos de forma  segura, aislada y eficiente, asegurando que los datos de nuestros clientes estén protegidos contra accesos no autorizados, fugas de información y riesgos operacionales. 

Arquitectura Robusta

Toda gran solución está respaldada por un gran partner estratégico.
Google Cloud Platform, junto con otros partners reconocidos, nos brinda todas las funcionalidades de seguridad que exige el mercado.

• Webdox es Google Cloud Partner. La infraestructura y seguridad son heredadas de los servicios de Google, con alta disponibilidad en todas sus capas.

• Cloudflare, GitLab y New Relic son algunos de los servicios que utilizamos para la creación, uso y monitoreo de Webdox.

• Nuestros sistemas están diseñados para un SLO (Service Level Objective) del 99,99%, y los SLA (Service Level Agreement) generalmente se adaptan al 99,5%.

• Backups automáticos cada 24 horas con una retención de 30 días, además de réplicas de conmutación por error que mejoran la Alta Disponibilidad.

• Plan de Recuperación ante Desastres (DRP): RTO (Recovery Time Objective) de 2 horas por servicio y RPO (Recovery Point Objective) de hasta 24 horas.

• Toda la metadata en reposo está encriptada utilizando AES-256.

• Toda la metadata en tránsito se encripta mediante TLS 1.2 o 1.3.

• Webdox cuenta con herramientas de monitoreo y generación de alertas ante eventos anómalos.

Desarrollo Seguro

• Configuración de parámetros de sesión de usuarios: tiempo de inactividad, duración de sesión, formato de contraseñas.
• Gestión de acceso perimetral: se configura desde dónde se puede acceder y desde dónde no, a través de direcciones IP.
• Mecanismos de Single Sign-On vía SAML v2.
• Integración con LDAP o SAML para la gestión de usuarios.
• Integración de OAuth a través de API y apps, otorgando robustez en las integraciones que se puedan generar.
• Segundo factor de autenticación.
• Accesos y permisos controlados por roles asignados a los usuarios.
• Logs de auditoría con todas las acciones generadas por los usuarios.
• DevSecOps en todo el ciclo de desarrollo.
• Identificación de cada proceso interno (UUID), otorgando un mejor funcionamiento y auditoría de la plataforma.

Monitoreo y Deployment

En Webdox trabajamos arduamente en el descubrimiento de nuevas vulnerabilidades y su tratamiento. Por ello, contamos con servicios recurrentes y especializados de diferentes proveedores de seguridad para realizar pruebas de Pentesting y Ethical Hacking, trabajando en conjunto en la resolución de los hallazgos detectados. Esto nos permite seguir fortaleciendo nuestro servicio para cumplir con los niveles más exigentes del mercado.

Adicionalmente, nuestro equipo de Tecnología y Seguridad planifica anualmente pruebas de recuperación de respaldos, con el objetivo de garantizar los tiempos de continuidad operativa. Esto se complementa con los planes de Disaster Recovery Planning (DRP) para cada uno de los sistemas críticos. Estos planes, junto con las auditorías internas y externas programadas durante el año, alimentan nuestro proceso de mejora continua, tanto a nivel de procesos como del producto Webdox.