¿Qué significan los términos de este sitio?

Integridad y prueba

Huella digital (hash)

Un valor único calculado a partir del contenido exacto de un archivo; ROOTKey usa SHA-256. Comparar hashes responde a una pregunta: ¿ha cambiado? No dice qué, quién, cuándo ni dónde - ni en qué versión confiar.

Sellado

Cada versión de cada archivo, tabla o registro recibe una huella digital única, sellada en un registro público independiente con marca de tiempo.

Detección de cambios

ROOTKey compara continuamente sus datos con el registro sellado. Cualquier cambio se detecta y se explica: qué, quién, cuándo y dónde.

Pista de auditoría

Cada archivo conserva su historial completo - quién, qué, cuándo y dónde - sellado en un registro público independiente.

Evidencia criptográfica auditable

Cada acción crítica genera una prueba independiente, verificable por auditores externos sin acceder a los datos originales.

Marcas de tiempo inmutables

Cadena de custodia de cada evento de seguridad, con evidencia verificable de cuándo ocurrió.

Autenticidad del emisor

Verifique la titularidad organizativa y la procedencia digital.

Recuperación

Recovery points verificables

Backups con integridad verificada criptográficamente: fecha, contenido e integridad, todo verificable.

Snapshots

Se toman snapshots inmutables de forma continua: cifrados, con huella digital y almacenados en ubicaciones separadas geográficamente.

Restauración

Restaure la última versión comprobadamente válida, hasta un único archivo o una única fila, y no un backup que puede estar comprometido. Solo lo que se alteró vuelve al original sellado, con verificación criptográfica.

RTO

Objetivo de tiempo de recuperación. La recuperación con un clic restaura el estado exacto de sus datos, desde cualquier snapshot, en menos de 4 horas (contractual en los niveles Enterprise, objetivo en los planes de la plataforma).

Regulación

NIS2

NIS2 es una directiva de la UE, aplicable desde el 18 de octubre de 2024 a través de la legislación nacional, para las entidades esenciales e importantes de 18 sectores.

DORA

DORA (Reglamento de Resiliencia Operativa Digital) es un reglamento de la UE, en vigor desde enero de 2025, para las entidades financieras de la UE y sus proveedores terceros críticos de TIC.

Artículo 32 del RGPD

El artículo 32 del RGPD exige medidas técnicas adecuadas para garantizar la integridad de los datos.

Entidad esencial

Según el artículo 3 de NIS2, las grandes entidades de los sectores del Anexo I, por ejemplo energía, banca y salud, más algunas designadas con independencia de su tamaño, como los prestadores cualificados de servicios de confianza, los proveedores de servicios de DNS y la administración central. Sector y tamaño deciden juntos, y el simulador NIS2 comprueba su caso.

Entidad importante

Según el artículo 3 de NIS2, las demás entidades medianas o grandes de los sectores del Anexo I o del Anexo II, por ejemplo industria, alimentación y servicios postales. Por eso, una empresa mediana de un sector del Anexo I es importante, no esencial. Compruebe su caso con el simulador NIS2.

Incidente significativo

Los incidentes significativos incluyen los que causan una perturbación operativa grave, pérdidas financieras o impacto en otras entidades - lo que abarca ataques de ransomware, brechas de integridad de datos y compromisos de la cadena de suministro.

Alerta

Notificación al CSIRT en 24 h (alerta) tras detectar un incidente con impacto significativo.

Implantación y contratos

SaaS

Gestionado por ROOTKey · alojado en la UE

Cloud privada

Su proveedor cloud · su cuenta

On-premise

Totalmente dentro de su perímetro

Híbrido

On-premise para los datos · paneles SaaS separados

DPA

Acuerdo de tratamiento de datos. En la plataforma SaaS, ROOTKey actúa como encargado del tratamiento en virtud de un DPA, disponible bajo petición.

SLA

Acuerdo de nivel de servicio. El SLA del 99,9% de disponibilidad es contractual en los niveles Enterprise y un objetivo en los planes de la plataforma; el nivel Sovereign añade SLA a medida de disponibilidad, latencia, objetivos de recuperación y escalado.

Preguntas frecuentes