Obtén seguridad de nivel empresarial para tus acuerdos más sensibles
Nuestro software de firma electrónica cumple con el eIDAS, el RGPD y la QES. También cuenta con la certificación SOC 2, lo que garantiza que puedes firmar con total seguridad.
Nos tomamos tus datos muy en serio
Los documentos de tu empresa contienen información que solo tú y tus clientes debéis ver, y nosotros procuramos que siga siendo así. Cada día nos aseguramos de que nuestra seguridad sea acorde con los estándares y las normativas actuales.
eIDAS y QES
El Reglamento (UE) n.º 910/2014 sobre identificación electrónica y servicios de confianza para las transacciones electrónicas en el mercado interior (eIDAS) establece el marco jurídico para los tres tipos de firma electrónica en la UE y el Reino Unido: firma electrónica simple, firma electrónica avanzada (AES) y firma electrónica cualificada (QES). QES es el estándar más exigente y el que Pandadoc ofrece para sus firmas electrónicas.
Residencia de datos en los EE. UU. o la UE
Elige dónde almacenar y procesar tus datos. PandaDoc ofrece la flexibilidad que tu negocio necesita para utilizar estas dos ubicaciones igualmente seguras.
Conformidad con el RGPD
PandaDoc reconoce que la protección de privacidad requiere un programa de seguridad integral. Hemos realizado una investigación exhaustiva y hemos creado una página de recursos con información detallada en la que explicamos qué es el RGPD y cómo PandaDoc cumple con el mismo.
Certificación SOC 2
PandaDoc está certificado por SOC 2 Tipo II. Podemos proporcionar un informe SSAE 18 SOC 2 y certificados de cumplimiento previa solicitud. Los servicios de PandaDoc están alojados en la plataforma de Amazon AWS y este documento detalla las formas en las que aprovechamos las inmensas inversiones que Amazon continúa haciendo en seguridad para el beneficio de nuestros clientes.
Subencargados del tratamiento terceros
En la actualidad, PandaDoc utiliza subprocesadores de terceros que proporcionan diversas funciones empresariales después de la debida diligencia para evaluar su postura defensiva y ha formalizado un acuerdo que requiere que cada subprocesador mantenga prácticas de seguridad mínimas aceptables.
Seguridad física
Los centros de datos de PandaDoc (gestionados por Amazon AWS) son de última generación, ya que utilizan enfoques de arquitectura y de ingeniería innovadores. Amazon tiene muchos años de experiencia en el diseño, la construcción y la gestión de centros de datos a gran escala. Esta experiencia se ha aplicado a la plataforma e infraestructura de AWS.
Marco de Privacidad de Datos (DPF)
El programa Marco de Privacidad de Datos (DPF), creado por las autoridades de los EE. UU., la UE, el Reino Unido y Suiza, permite a las organizaciones de EE. UU. transferir de forma segura datos personales desde la UE, el Reino Unido y Suiza garantizando la conformidad con la legislación de los respectivos países. La UE confirma que el Marco de Privacidad de Datos UE-EE. UU. garantiza la protección adecuada y permite los flujos de datos seguros. PandaDoc es un participante certificado del DPF UE-EE. UU. y de sus correspondientes acuerdos para el Reino Unido y Suiza.
PCI-DSS
PandaDoc ofrece integraciones con procesadores de pagos que permiten pagar mediante tarjetas de crédito, pero no almacenar datos PCI en su plataforma.
Cumplimiento de la HIPAA
PandaDoc se compromete plenamente a ayudar al personal sanitario a proteger la información médica de los pacientes cuando envíen información de salud protegida electrónica (ePHI) a través de PandaDoc. PandaDoc cumple con la HIPAA y el Reglamento de Privacidad, así como con las Medidas de Seguridad Administrativas, las Medidas de Seguridad Físicas y las Medidas de Seguridad Técnica del Reglamento de Seguridad.
Seguridad del software
Servidores y redes
Todos los servidores que ejecutan el software de PandaDoc en producción son sistemas Linux recientes que se actualizan de forma continua. Los servicios adicionales alojados que utilizamos, tales como Amazon RDS o S3, son plataformas de infraestructura como servicio (IaaS) de AWS reforzadas a conciencia.
Almacenamiento
PandaDoc almacena datos de documentos, tales como metadatos, actividad, archivos originales y datos de clientes en diferentes ubicaciones, al tiempo que compila y genera documentos cuando se solicitan. Todos los datos en cada ubicación están encriptados en reposo con AES-256 y una gestión de claves de encriptación sofisticada.
Prácticas de codificación y pruebas
PandaDoc aprovecha técnicas de programación estándar del sector, como un desarrollo documentado y procesos de control de calidad, y también sigue criterios como el informe de OWASP para asegurar que las aplicaciones cumplan con los estándares de seguridad.
Acceso de empleados
Seguimos el principio del mínimo privilegio en la forma en que escribimos software, al igual que en el nivel de acceso que los empleados pueden utilizar para diagnosticar y resolver problemas en nuestro software y responder a las solicitudes de soporte de los clientes.
Entornos aislados
Los segmentos de red de producción están aislados de forma lógica de otros segmentos de Organización, QA y Desarrollo.
Información de pago del cliente
PandaDoc utiliza un procesamiento de pago de terceros seguro y externo y no procesa, almacena ni transmite ningún dato de las tarjetas de pago.
Supervisión del sistema y alertas
En PandaDoc, la aplicación de producción y los componentes de infraestructura subyacentes están supervisados 24/7/365 días al año por sistemas de supervisión especializados. Las alertas críticas generadas por estos sistemas se envían a los miembros del equipo de DevOps disponibles 24/7/365 y se escalan apropiadamente a la gestión de operaciones.
Niveles de servicio y copias de seguridad
La infraestructura de PandaDoc utiliza diferentes técnicas en capas para que el tiempo de actividad sea cada vez más fiable. Esto incluye el uso de autoescalado, el equilibrio de carga, las colas de tareas y los despliegues en secuencia. Realizamos copias de seguridad automatizadas de nuestras bases de datos diariamente. Todas las copias de seguridad están cifradas.
Pruebas contra vulnerabilidades
El equipo de desarrollo evalúa la seguridad de la aplicación web, en sincronía con el ciclo de lanzamiento de la aplicación. Esta prueba de vulnerabilidades incluye el uso de los escáneres y los kits de herramientas de seguridad de aplicaciones web más reconocidos para identificar vulnerabilidades en la aplicación antes de que pasen a producción.
Arquitectura de la aplicación
La aplicación web de PandaDoc tiene varios niveles organizados en segmentos lógicos (front-end, nivel intermedio y base de datos) y separados independientemente entre sí en una configuración DMZ. Esto garantiza el mayor nivel de protección e independencia entre las capas.
Verificación de identidad
Añade una sólida capa de seguridad a tus documentos mediante las opciones de Verificación de identidad de PandaDoc. Ponemos a tu disposición cuatro métodos flexibles: verificación por código de acceso, verificación por SMS, autenticación basada en conocimientos (KBA) y comprobación de ID. Con estas opciones podrás asegurarte de que la información sensible solo sea accesible para los destinatarios verificados, atendiendo así tus necesidades en materia de conformidad y seguridad. Haz clic aquí para obtener más información sobre las ofertas de Verificación de identidad de PandaDoc.
Contamos además con otras certificaciones internacionales que nos exigen mantener los más altos niveles de seguridad, como HIPAA o FERPA.
Seguridad en la firma electrónica
Consigue firmas legalmente vinculantes y con total trazabilidad, con certificación ESIGN y UETA. Proporcionamos un certificado electrónico con cada documento firmado y completado que verifica la legitimidad del mismo.
Optimiza el flujo de trabajo de documentos
Solicita una demo personalizada individual con nuestro experto en productos.
- Adaptada a tus necesidades
- Con respuestas a todas tus preguntas
- Sin compromiso de compra
Programa una demo gratuita en directo
- Rellena el formulario
- Reserva una franja horaria
- Asiste a una demo