Premios y certificaciones
Estándares de seguridad y calidad
con los que desarrolla InterCloud
Desarrollamos conforme a marcos reconocidos de seguridad e ingeniería, cumplimos la legislación de protección de datos, incluida la PDPA, y nos evaluamos por los resultados de nuestros clientes. Esta página describe lo que eso significa en la práctica.
Certificaciones
Estándares con los que desarrollamos
Nuestras prácticas están alineadas con marcos reconocidos. Hablamos de alineación hasta que una auditoría formal confirme la certificación.
Desarrollo seguro basado en OWASP ASVS
Nuestras prácticas de desarrollo seguro, que incluyen la revisión de código, la actualización de dependencias, la autenticación y la gestión de sesiones, se basan en el OWASP Application Security Verification Standard.
Controles alineados con ISO/IEC 27001
El control de acceso, el registro de eventos, la gestión de cambios y la respuesta a incidentes están alineados con los objetivos de control de ISO/IEC 27001.
Tratamiento de datos personales
Recopilamos y tratamos datos personales con fines definidos, mantenemos los datos de cada cliente separados lógicamente y los devolvemos o eliminamos al finalizar el contrato, conforme a la legislación de protección de datos personales, como la PDPA.
Prácticas de AWS Well-Architected
Nuestra infraestructura sigue el marco AWS Well-Architected en materia de seguridad, fiabilidad y rendimiento, con entornos gestionados con Terraform y Cloudflare en el perímetro.
Premios
Reconocimiento
Nos evaluamos por los resultados de nuestros clientes y por la duración de nuestras relaciones con ellos. Desde 2013 hemos trabajado con organizaciones como THAI, SCG, Bangkok Bank, Lotus's, CENTRAL y National Telecom, así como con ministerios, organismos e institutos del sector público. Estas relaciones son el reconocimiento que más valoramos.
Los premios formales y los reconocimientos del sector se publicarán en esta página a medida que se anuncien.
Cumplimiento normativo
Cómo protegemos los datos de los clientes
Los controles que se aplican a nuestros productos y a la forma en que los operamos.
Protección de datos
Cumplimos la Ley de Protección de Datos Personales de Tailandia (PDPA) y, cuando corresponde, el GDPR de la UE. Nuestra política de privacidad explica qué recopilamos, con qué fines y cuáles son los derechos de los titulares de los datos.
Residencia de los datos
Nuestros servicios funcionan en AWS en la región Asia Pacific (Bangkok), por lo que los datos de los clientes pueden permanecer en Tailandia.
Registros de auditoría
GlowScale, Orbio, SnowTrack y TrustFlow registran qué usuario realizó cada acción y cuándo, para que los administradores del cliente puedan revisar la actividad.
Revisiones de acceso
Acceso basado en roles (Propietario, Administrador, Miembro, Lector), acceso con mínimo privilegio para nuestro personal, SSO, llaves de acceso (passkeys) y autenticación en dos pasos.
Copias de seguridad y recuperación
Copias de seguridad periódicas y procedimientos de recuperación documentados, con niveles de servicio definidos en el contrato con el cliente.
Monitorización
Los sistemas de producción se monitorizan y registran para detectar incidentes y responder a ellos, con la misma observabilidad que ofrecemos como SnowTrack.
Más información
Centro de confianza
Seguridad, privacidad, protección de datos, cumplimiento, infraestructura y disponibilidad en un solo lugar, con un contacto para evaluaciones de proveedores.
Más informaciónPolítica de privacidad
Los datos personales que recopilamos, sus fines, los plazos de conservación y los derechos de los titulares de los datos según la PDPA y el GDPR.
Más información
Información para evaluaciones de proveedores
Completamos cuestionarios de seguridad y compartimos información sobre nuestros controles para apoyar la evaluación propia de cada cliente.