¿Por qué elegir Datasite?

Nuestras políticas y procedimientos de seguridad organizacional para toda la empresa incluyen:

• Capacitación periódica y obligatoria para todos los empleados sobre concientización de seguridad y privacidad de datos.
• Todos los empleados deben adherirse al Código de Conducta y los Acuerdos de Confidencialidad de Datasite, y confirmarlos anualmente.
• El personal de ingeniería de software también debe completar la capacitación anual en codificación segura.
  
• Pruebas anuales de nuestra respuesta ante incidentes de seguridad. Incluyen notificaciones externas e internas, procedimientos de escalamiento y criterios de comunicación.
• Programa para permitir que los investigadores de seguridad encuentren e informen las vulnerabilidades.
• Un estándar de gestión de acceso, basado en roles y responsabilidades, requiere una revisión trimestral y una aprobación documentada. En caso terminación, se elimina el acceso dentro de 24 horas.
• Pruebas de penetración de aplicaciones e infraestructura a cargo de un tercero reconocido en la industria.

• Datasite funciona de forma segura en Microsoft Azure.
• Microsoft Azure tiene redundancia de datos incorporada (es decir, varias copias de seguridad en múltiples ubicaciones).
• Todas las ubicaciones de Datasite están protegidas con acceso mediante tarjeta llave. Los componentes críticos de la infraestructura también están separados.
• Los proveedores deben estar registrados para acceder a las oficinas. El personal de Datasite siempre acompaña a los proveedores cuando están en las premisas

• La información del usuario, los datos de la aplicación y los registros se almacenan y mantienen por separado.
• Las contraseñas están cifradas.
• Los eventos se capturan, monitorean y gestionan en tiempo real.
• Pruebas de penetración de infraestructura a cargo de terceros reconocidos en la industria.
• La destrucción de archivos comienza 30 días después del cierre del proyecto y cumple con las pautas NIST 800-88.
• Los datos de la plataforma son protegidos en tránsito mediante cifrado TLS 1.2.
• Los datos almacenados son protegidos con cifrado AES 256.
• Escaneos de vulnerabilidad periódicos.

Todos los productos Datasite incluyen una seguridad rigurosa. Puedes ejecutar operaciones de principio a fin sin abandonar la seguridad y comodidad del entorno del proyecto. Las características clave son:

• Un entorno seguro para todas las actividades del proceso, incluidos: abastecimiento, marketing, preparación, diligencia debida, negociación, cierre, PMI y captura de valor. Los datos nunca abandonan el espacio seguro.
• El código de la aplicación se escanea regularmente a través del proceso de implementación para garantizar que se pueda encontrar cualquier vulnerabilidad.
• Gestiona de forma segura todas las fases de la diligencia debida, incluidas Q&A, análisis y redacción.
• Otorga a los expertos en la materia del proyecto derechos de administrador limitados para cargar y publicar documentos.
• Protege los documentos contra copias no autorizadas con marcas de agua avanzadas.
• Controla el acceso al contenido hasta el nivel de texto con la redacción incorporada.
• Activa, desactiva y actualiza permisos granulares de usuario.
• Configura y verifica los permisos antes de invitar usuarios a tu proyecto.
• Administra permisos, ya sea en tiempo real o en etapas, por usuario, grupo o documento.
• Utiliza la seguridad biométrica en dispositivos móviles.
• Cambia los permisos de tus usuarios desde el dispositivo móvil.
• Controla el contenido de los descargos de responsabilidad de acceso a tu proyecto, así como la frecuencia con la que se aceptan.
• Elige configurar el inicio de sesión único (SSO) a nivel de organización para agilizar y asegurar el acceso a los proyectos.
• Opta por la autenticación multifactor (MFA) como capa adicional de verificación de identidad para aumentar la seguridad.
• Comparte contenido con los revisores de forma segura, mientras mantienes el control total sobre este a través de la Gestión de Derechos de la Información (en inglés, IRM).

Datasite se compromete a llevar a cabo sus actividades de conformidad con todas las leyes y reglamentos aplicables en materia de protección de datos y conforme con las normas más estrictas de conducta ética. Datasite mantiene políticas que establecen los comportamientos esperados de sus empleados y contratistas en relación con la recopilación, uso, retención, transferencia, divulgación y destrucción de cualquier dato personal perteneciente a un usuario, empleado o cliente de Datasite.

Puedes consultar cómo procesa Datasite los datos personales aquí.

• Datasite cumple con el  Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE). 
• Datasite cumple con los  Principios de Privacidad de Australia (en inglés, APP).
• Datasite cumple con la  Ley de Derechos de Privacidad de California (CPRA).
• Todos los archivos de clientes se almacenan únicamente en regiones de origen con centros de almacenamiento en EE.UU., Alemania y Australia.

• Los productos de Datasite cuentan con la certificación ISO 27001 desde 2007.
• Los productos de Datasite cuentan, además, con la certificación ISO 27017, 27018 y 27701.
  
• Los productos de Datasite obtienen anualmente una certificación SOC 2 Tipo 2.