Seguridad y Compliance

Datasite invierte en la mejor seguridad del sector, una labor liderada por nuestro VP of Information Security. Estos son algunos de los procesos y políticas de seguridad de la organización que aplicamos a nivel empresarial:

• Se imparte formación regular y obligatoria para todos los empleados en concienciación sobre seguridad y confidencialidad de los datos.
• Todos los empleados deben cumplir con el Código de conducta y los acuerdos de confidencialidad de Datasite, y renovarlos año a año.
• El equipo de Research and development debe formarse anualmente en secure coding.
• Se llevan a cabo pruebas anuales sobre como Datasite responde a incidentes de seguridad, entre las que se incluyen notificaciones externas e internas, procedimientos de escalada y criterios de comunicación.
• Se aplica un programa para que white hat hackers nos comuniquen puntos vulnerables.
• Se sigue un estándar de gestión de accesos basado en roles y responsabilidades que requiere revisiones trimestrales y aprobación documentada. Si se produce un cambio de rol o rescisión, se retira el acceso en un plazo de 24 horas.

• Datasite se ejecuta de forma segura en Microsoft Azure.
• Microsoft Azure cuenta con redundancia de datos incorporada (por ejemplo, múltiples back-ups en distintas ubicaciones).
• Todas las ubicaciones de Datasite están protegidas con acceso mediante tarjeta llave. Además, los componentes de las infraestructura más esenciales se encuentran en otra ubicación.
• Para acceder a nuestras instalaciones, los proveedores deben estar registrados y acompañados siempre por el personal de Datasite.

• La información de los usuarios, los datos de aplicaciones y los registros se almacenan y se conservan por separado.
• Las contraseñas están cifradas.
• Los archivos de los clientes están cifrados y cuentan con copias de seguridad.
• Los datos en tránsito están completamente protegidos.
• Los eventos se capturan, se analizan y se activan en tiempo real.
• La seguridad perimetral incluye proxy inverso y una red multicapa proactiva.
• Distintos profesionales de prestigio llevan a cabo pruebas de intrusión en las infraestructuras.
• Los documentos se convierten a formatos seguros.
• Los archivos se eliminan a los treinta días del cierre del proyecto.

Todos los productos de Datasite están diseñados con los sistemas de seguridad más potentes e innovadores. Lleve a cabo sus transacciones de principio a fin en una misma plataforma cómoda y segura. Algunas de las funciones clave son:

• Gestione todo el ciclo de las transacciones en un único entorno seguro, incluida la adquisición, marketing, preparación, due diligence, negociación, cierre, PMI y captura de valor. Almacene los datos siempre en un entorno seguro.
• Gestione de forma segura todas las fases de la due diligence, incluidas las preguntas y respuestas, análisis y censura documental.
• Conceda permisos de administración limitados a los especialistas para que carguen y publiquen documentos.
• Proteja los documentos ante copias no autorizadas con las marcas de agua.
• Controle el acceso al contenido a nivel de palabra con la censura documental integrada.
• Active, desactive y actualice los permisos granulares de los usuarios.
• Prepare los permisos antes de invitar a usuarios.
• Gestione los permisos por usuario, grupo o documento, en tiempo real o con preparación previa.
• Defina restablecimientos de contraseñas automáticos y periódicos.
• Inicie sesión con doble autenticación en todas las plataformas y seguridad biométrica en los dispositivos móviles.
• Modifique los permisos para los usuarios desde su dispositivo móvil.
• Controle el contenido de los avisos legales de acceso al proyecto, además de la frecuencia con que se aceptan.
• Inicio de sesión único (SSO): acceda a los proyectos a través de métodos SSO para aumentar la eficiencia y la productividad.
• Autenticación de 2 factores (2FA): añada una capa adicional de verificación de identidad para reforzar la seguridad.
• Gestión de derechos de la información (IRM): comparta contenido con los revisores de forma segura a la vez que mantiene el control en todo momento.

• Todos los documentos se convierten a formatos seguros.
• Los archivos cuentan con copias de seguridad y cifrado de datos.
• Todos los archivos se eliminan a los treinta días del cierre del proyecto.
• Los datos de los usuarios en tránsito están protegidos mediante cifrado TLS 1.2.
• Los datos almacenados están protegidos mediante cifrado AES256.

• Pruebas de intrusión en las infraestructuras y aplicaciones por parte de un profesional de prestigio.
• Análisis de vulnerabilidad periódicos.
• Seguridad de punto final reforzada con herramientas de terceros.

Datasite se compromete a llevar a cabo su actividad de conformidad con todas las leyes y regulaciones de protección de datos aplicables y siguiendo los estándares de conducta ética más exigentes. Datasite aplica políticas que definen las conductas que se exigen a los empleados y personal externo sobre la recopilación, uso, conservación, transferencia, publicación y destrucción de cualquier tipo de datos personales de usuarios, empleados o clientes de Datasite.

Puede consultar aquí la información sobre el procesamiento de datos personales por parte de Datasite.

• Datasite cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE).
• Datasite cumple con los Principios de confidencialidad de Australia (APP).
• Datasite cumple con la Ley de confidencialidad de los consumidores de California (CCPA).
• Todos los archivos de clientes se almacenan únicamente en la región de origen, con centros de alojamiento en Estados Unidos, Alemania y Australia.

• Los productos de Datasite están certificados con la norma ISO 27001 desde 2007.
• Los productos de Datasite también cuentan con la certificación ISO 27017 y 27018.
• Nuestro proveedor de infraestructura cumple con las normas ISO 27001 y SOC 2 de tipo II, y está certificado por el FedRAMP.
• Los productos de Datasite obtienen la declaración SOC 2 de tipo II cada año.