Seguridad: cómo se protegen sus datos, y respuestas para su revisión de seguridad

Kaam360 publica en palabras sencillas lo que hace para proteger la información de su organización en la página de Seguridad. Esta guía muestra dónde encontrar cada parte y cómo obtener las respuestas que suele pedir un equipo de seguridad o de TI.

Qué hay en la página de Seguridad

1. Abra kaam360.com/security.
2. Lea cómo se mantienen separadas las organizaciones, cómo se protege el inicio de sesión (verificación en dos pasos, inicio de sesión único, redes permitidas), qué está cifrado y qué no, cómo se hacen y prueban las copias de seguridad, dónde se guarda su información y qué empresas nos ayudan a operar Kaam360.
3. La página también dice con honestidad lo que aún no se ha hecho: Kaam360 aún no ha sido probado por una empresa de seguridad externa ni auditado para SOC 2 o ISO 27001.

Obtener las respuestas al cuestionario de seguridad

Los clientes grandes suelen enviar un cuestionario de seguridad antes de comprar. La mayoría de las preguntas habituales ya están respondidas.

1. En la página de Seguridad pulse Respuestas al cuestionario de seguridad (o abra kaam360.com/security/questionnaire).
2. Lea las respuestas en pantalla, agrupadas por tema: empresa, control de acceso, cifrado, seguridad de la aplicación y cambios, registros e incidentes, copias de seguridad y continuidad, proveedores y privacidad, personas y seguridad física.
3. Pulse Descargar en Word para copiar respuestas en su propio formulario, Descargar en PDF para adjuntarlo, o Imprimir.
4. Las respuestas marcadas como Política describen cómo trabaja el equipo de Kaam360 (una norma escrita), no algo que imponga el software.

Comprobar que Kaam360 funciona

La página de estado muestra si Kaam360 funciona y su disponibilidad en 90 días. Consulte ¿Funciona Kaam360?.

Proteger su propia organización

• Haga obligatoria la verificación en dos pasos: consulte Exigir la verificación en dos pasos a todos.
• Permita iniciar sesión con la cuenta de la empresa: consulte Inicio de sesión único.
• Compruebe quién hizo qué en el Registro de actividad: consulte Registro de actividad.

Informar de una vulnerabilidad

Si cree que ha encontrado una vulnerabilidad, díganoslo en Ayuda y soporte dentro de la aplicación, o contáctenos. Denos un tiempo razonable para corregirla antes de contarlo a otros. No emprenderemos acciones contra nadie que informe de un problema de buena fe. Los investigadores de seguridad también encuentran los datos en el archivo estándar /.well-known/security.txt.

Para el equipo de Kaam360: el país del centro de datos

Hasta que se rellene, la página de Seguridad ofrece indicar el país del centro de datos a petición. Un administrador de la plataforma puede añadirlo en Server settings > Website > Country of the data centre (por ejemplo Germany). Aparece de inmediato en la página de Seguridad.