Taption ya cuenta con diversas medidas de seguridad de la información y protección de datos, y sigue elevando su capacidad de seguridad y cumplimiento a nivel corporativo. Entre las medidas técnicas actuales se incluyen el cifrado HTTPS en tránsito, los permisos basados en roles y la eliminación de datos a decisión del usuario.
A medida que Taption crece y los clientes corporativos realizan revisiones formales de seguridad y cumplimiento, utilizamos Vanta para formalizar aún más nuestras políticas de seguridad, controles y gestión de evidencias, con supervisión continua automatizada de los controles técnicos aplicables.
Sobre la base de las medidas de seguridad ya implantadas, actualmente avanzamos en:
- Preparación para la auditoría SOC 2 Type II
- Preparación para la certificación ISO 27001
- Preparación para los requisitos de seguridad y privacidad de HIPAA
- Prueba de penetración manual de caja negra realizada por un tercero independiente
En esa prueba de penetración, un equipo externo verificará en la práctica la eficacia de las protecciones existentes. Además, pondremos a disposición de los clientes corporativos, de forma progresiva y a través de un Trust Center, nuestras políticas de seguridad, los controles, el estado del cumplimiento y la información sobre las validaciones de terceros.
Si tienes cualquier duda sobre seguridad o cumplimiento, escríbenos a help@taption.com.