¿Tiene ROOTKey certificaciones, dónde están mis datos y qué cubre el SLA?
Respuesta breve
Todavía no: la auditoría SOC 2 Type 2 y la ISO 27001 están en curso. En la plataforma SaaS, sus datos se alojan en la UE; con cloud privada u on-premise, permanecen donde usted decida. Los datos se cifran con AES-256 en reposo y TLS 1.3 en tránsito. El SLA del 99,9% de disponibilidad es contractual en los niveles Enterprise y un objetivo en los planes de la plataforma; los contratos Enterprise pueden añadir SLA a medida.
- SOC 2 Type 2
- En progresoauditoría en curso
- ISO 27001
- En progresoAlineación en curso · certificación en progreso
- SLA de disponibilidad
- 99,9%Contractual en Enterprise, objetivo en los planes de la plataforma
- Ventana de recuperación
- < 4hContractual en Enterprise, objetivo en los planes de la plataforma
Certificaciones: en qué punto están
Ninguna de las dos auditorías ha concluido. NIS2 y DORA son obligaciones legales de la UE, no certificaciones; ROOTKey está alineada con ambas.
| Marco | Estado | Detalle |
|---|---|---|
| SOC 2 Type 2 | En progreso | Auditoría en curso |
| ISO 27001 | En progreso | Alineación en curso · certificación en progreso |
| NIS2 | Alineado | Art. 21 - Gestión de riesgos · Art. 23 - Notificación de incidentes |
| DORA | Alineado | Art. 9 - Seguridad TIC · Art. 17 - Gestión de incidentes |
Evidencia para NIS2 (art. 21, 23), DORA (art. 9, 17) y RGPD (art. 32): pista de auditoría criptográfica, informes de integridad y paquetes de evidencia.
¿Necesita el documento actual de postura de seguridad? Hable con nuestro equipo.
Soberanía de los datos
¿Mis datos se almacenan en Europa?
En la plataforma SaaS, sí: sus datos se alojan en la UE, en línea con el RGPD. En los despliegues a medida Enterprise (cloud privada u on-premise), permanecen donde usted decida.
| Modelo | Ubicación de los datos |
|---|---|
| SaaS | Gestionado por ROOTKey · alojado en la UE |
| Cloud privada | Su proveedor cloud · su cuenta |
| On-premise | Totalmente dentro de su perímetro |
| Híbrido | On-premise para los datos · paneles SaaS separados |
Módulo de recuperación: los snapshots cifrados se almacenan según su configuración.
Cómo se implanta cada modelo y cuánto tarda: Implantación.
Postura de seguridad
- En reposo
- Cifrado AES-256 en reposo
- En tránsito
- TLS 1.3 en tránsito
- Aislamiento
- Multi-tenant con aislamiento lógico · opción on-premise para un aislamiento físico completo
- Snapshots
- Se toman snapshots inmutables de forma continua: cifrados, con huella digital y almacenados en ubicaciones separadas geográficamente.
Disponibilidad, recuperación y SLA
- SLA de disponibilidad
- 99,9% · SLA contractual en los niveles Enterprise. Planes de la plataforma: objetivo de disponibilidad.
- Ventana de recuperación
- < 4h · Recuperación completa de datos tras un incidente. Contractual en los niveles Enterprise. Planes de la plataforma: objetivo de recuperación.
- SLAs personalizados
- SLA ajustados a disponibilidad, latencia, objetivos de recuperación y escalado. Disponibles en el nivel Sovereign.
- Línea de incidentes 24/7
- Incluida en todos los niveles Enterprise.
- Gestor técnico de cuenta dedicado
- Niveles Infrastructure y Sovereign.
Qué incluye cada nivel: Precios personalizados.
Contratación y legal
| NDA | Disponible bajo petición - contacte con ventas |
| MSA | Estándar + personalizado disponible |
| DPA | Disponible bajo petición |
| Lista de subencargados | Disponible bajo petición |
| Responsabilidad | Negociable en el nivel Sovereign |
| Vendor lock-in | Ninguno - sin formatos propietarios, exporte sus datos de auditoría en cualquier momento |
Política de privacidad, términos y cookies: Legal.
Preguntas frecuentes
¿Cuentan con la certificación SOC 2?
La auditoría SOC 2 Type 2 está en progreso. ISO 27001 también está en progreso. Contacte con ventas para obtener el documento actualizado de postura de seguridad.
¿Almacenan nuestros datos?
En la plataforma SaaS, ROOTKey aloja sus datos en la UE. Con un despliegue en cloud privada u on-premise, los datos permanecen donde usted decida. Para la recuperación, los snapshots cifrados se almacenan según su configuración.
¿Usar ROOTKey supone un tratamiento de datos conforme al RGPD?
Depende del modelo de despliegue. En la plataforma SaaS, ROOTKey aloja los datos protegidos en la UE y actúa como encargada del tratamiento en virtud de un Acuerdo de Encargo del Tratamiento. Con un despliegue a medida en el que los datos permanecen en su infraestructura, ROOTKey solo trata huellas digitales y metadatos, nunca los archivos. Una huella digital es unidireccional y no contiene los datos, pero la huella digital de datos personales puede seguir considerándose un dato personal seudonimizado según el RGPD, por lo que el papel de ROOTKey debe constar en sus registros de tratamiento y en el Acuerdo de Encargo del Tratamiento. Le recomendamos que su equipo jurídico confirme los roles aplicables a su caso.