Resumen para compradores empresariales · VendrNova
Centro de confianza
Una visión práctica de la postura actual de seguridad, privacidad y garantía de VendrNova, diseñada para los equipos de adquisiciones, TI, seguridad y legales que evalúan software empresarial.
Postura de VendrNova
Respuestas claras para adquisiciones complejas.
ISO 27001
Operaciones de entrega
RGPD
Prácticas de datos
SOC 2 Tipo II
Auditoría en curso
01 · Postura actual
La confianza es más fácil de evaluar cuando el trabajo completado y el trabajo en curso no se presentan como la misma cosa. Las referencias actuales de VendrNova se muestran a continuación con un lenguaje de estado claro.
La versión corta
Las operaciones de entrega certificadas por ISO 27001 y las prácticas de datos compatibles con el RGPD son referencias actuales. La auditoría SOC 2 Tipo II está en marcha.
Referencia de garantía actual
ActualUna referencia formal de seguridad de la información para los equipos que realizan el trabajo de adquisiciones empresariales de VendrNova.
Nota de estado
Operaciones de entrega certificadas
Posición de datos actual
ActualPrácticas de datos conscientes de la privacidad para la información compartida a través de la experiencia de VendrNova.
Nota de estado
Prácticas conscientes de la privacidad
Programa de auditoría
En cursoUn programa de auditoría activo enfocado en los controles que los compradores empresariales esperan revisar; no se presenta como una certificación completada.
Nota de estado
En curso · no es una certificación completada
El lenguaje de garantía en esta página está delimitado intencionalmente a las referencias actuales de VendrNova anteriores.
02 · Enfoque de seguridad
Las compras empresariales son una cadena de solicitudes, proveedores, contratos, compras, facturas y decisiones. Una revisión útil sigue esa cadena y mantiene a la vista a las personas, los sistemas y la evidencia.
Una revisión más clara
La respuesta correcta depende del flujo de trabajo en el alcance.
Privacidad y cumplimiento
Mantén la información y su propósito a la vista.
03 · Privacidad y cumplimiento
La pregunta útil no es solo qué datos existen. Es por qué esa información está en el flujo de trabajo, quién necesita el contexto y qué decisión respalda.
Privacidad
Estamos comprometidos con la protección de los datos de los clientes y mantenemos un alto nivel de seguridad de la información. Nuestra prioridad es mantener sus datos seguros y prevenir el acceso no autorizado. Logramos esto teniendo siempre presente la privacidad y la seguridad al desarrollar todos nuestros productos.
Cumplimiento
Nos sometemos a auditorías externas periódicas para garantizar que nuestros sistemas y controles internos cumplan con los estrictos marcos de seguridad y protección de datos. Nuestras certificaciones atestiguan nuestro compromiso de salvaguardar los datos de los clientes y generar confianza con los sistemas de IA.
ISO 27001
Referencia de certificación actual
RGPD
Referencia de práctica de datos actual
04 · Ciberseguridad
Una vista simple de cuatro capas de las prácticas que protegen la información del cliente, el producto y las personas que lo operan.
Mapa de controles
Diseñado para leerse capa por capa.
Capa 01
Ciframos los datos de nuestros clientes con TLS 1.2+ en tránsito y AES-256 en reposo. Nuestros controles administrativos imponen protección en cada nivel de la organización.
Tenemos controles distintos para prevenir fugas de datos. Los entornos de desarrollo, pruebas y producción están aislados para mantener los datos donde pertenecen.
Las reglas de subred y de los grupos de seguridad se utilizan para controlar el tráfico de red. Todos los componentes que procesan sus datos operan en nuestra red privada dentro de nuestra plataforma en nube segura. Se implementa filtrado de entrada y salida a nivel de aplicación para controlar el tráfico entrante y saliente. Nuestros servidores y puertos de red se encuentran detrás de equilibradores de carga y un firewall de aplicaciones web.
Capa 02
Utilizamos procesos seguros de SDLC, que incluyen modelado de amenazas, revisiones de diseño, revisiones de código y SCA. Se implementa control de calidad manual para mantener el producto libre de errores. También aprovechamos marcos de código abierto actualizados y seguros con controles de seguridad para limitar la exposición a los 10 principales riesgos de seguridad de OWASP. Estos controles reducen nuestra exposición a la inyección SQL (SQLi), Cross Site Scripting (XSS) y Cross Site Request Forgery (CSRF).
Trabajamos activamente para identificar y solucionar vulnerabilidades de seguridad en nuestro producto y nuestra infraestructura. Por eso, nos sometemos periódicamente a pruebas de penetración de redes realizadas por terceros.
Nuestros empleados completan una capacitación anual obligatoria sobre una amplia gama de temas de privacidad y seguridad. La capacitación se enfoca en el phishing, la escalada de problemas, las amenazas internas y el malware. También se actualiza regularmente para mantenerse al día con los cambios de seguridad de la industria.
Capa 03
Ofrecemos integración de SSO con cualquier IdP basado en SAML.
Nuestros clientes pueden configurar usuarios y sus permisos respectivos de la forma segura que deseen. Podemos asignar privilegios por rol, departamento y grupo según los requisitos.
Mantenemos registros de auditoría para las acciones realizadas por cualquier usuario. Esto incluye la marca de fecha y hora, el usuario y la acción realizada.
Capa 04
Autenticamos y autorizamos cuidadosamente a todos los usuarios y dispositivos antes de otorgar acceso a los recursos de producción. Las medidas de seguridad se aplican de manera constante en toda la red.
Realizamos verificaciones de antecedentes a todos los empleados, proveedores y contratistas que trabajan con nosotros o tienen cualquier tipo de acceso a los datos.
La gestión de dispositivos móviles (MDM) está configurada para aplicar la seguridad en todos los dispositivos de los empleados. Se instala un software antimalware empresarial para proporcionar alertas sobre posibles virus y evitar la fuga de datos.
05 · Revisión del comprador
Utilice esta secuencia para mantener una evaluación multi-equipo clara, específica y basada en la forma en que su empresa pretende trabajar.
La mejor conversación sobre seguridad es lo suficientemente específica como para ser útil y lo suficientemente honesta como para mostrar dónde aún se requiere seguimiento.
Nombre la solicitud, el proveedor, el contrato, las compras, la factura o el flujo de gastos que se evaluará.
Reúne a las partes interesadas de compras, TI, seguridad, privacidad, legal, finanzas y negocio en una sola vista.
Separa la garantía actual del trabajo en curso y mantén cada respuesta vinculada al alcance correcto.
Lleva los elementos pendientes a la conversación adecuada en lugar de sepultarlos en una lista de verificación genérica.
Traer a las personas adecuadas
Dale a cada parte interesada un punto de partida claro y conecta las respuestas alrededor del mismo flujo de compras.
¿Qué flujos de trabajo, entidades, proveedores y decisiones de compra están dentro del alcance?
¿Qué preguntas de integración, acceso y operaciones requieren una revisión enfocada?
¿Qué información, propósitos de procesamiento y preguntas contractuales aplican?
¿Qué aprobaciones, compromisos, excepciones y evidencias deben permanecer visibles?
06 · Informes y divulgación de vulnerabilidades
Una vía de denuncia clara ayuda a las personas adecuadas a investigar un problema y mantiene visible el siguiente paso.
La seguridad es una prioridad absoluta para nosotros, y trabajamos continuamente con investigadores de seguridad cualificados y evaluadores externos para identificar debilidades en nuestros productos e infraestructura. Si crees que has encontrado una vulnerabilidad de seguridad, háznoslo saber de inmediato aquí. Investigamos todos los informes y hacemos todo lo posible para solucionar rápidamente los problemas válidos.
Contacta al equipoRuta de divulgación
01
Envía una sospecha de vulnerabilidad al equipo de VendrNova.
02
El informe se revisa con el contexto relevante del producto y de la infraestructura.
03
Los problemas válidos se priorizan para que el equipo pueda trabajar en una solución rápida.
Las preguntas son bienvenidas
Lleva el flujo de trabajo, las partes interesadas y la información relevante al equipo de VendrNova. Podemos continuar la conversación en el contexto que tu empresa realmente necesita.
