Seguridad
Tus registros de auditoría, protegidos y demostrablemente tuyos.
Estás confiando a Axiospec los registros que demuestran tu programa de calidad. Aquí tienes exactamente cómo se guardan esos datos, cómo se mantienen privados, cómo se demuestra que cualquier manipulación se puede detectar y cómo se te devuelven cuando quieras. Cada punto de abajo es algo que la plataforma hace hoy.
Dónde viven tus datos
- Alojado en Amazon Web Services en Estados Unidos (us-east-1).
- Cifrado en tránsito en todas partes: la aplicación y la API se sirven solo por HTTPS (TLS).
- La base de datos de producción está cifrada en reposo y es privada, sin acceso desde la internet pública.
- Cada espacio de trabajo está aislado: tus registros quedan acotados a tu organización y nunca se comparten entre clientes.
Hecho para demostrar la integridad
- Cada calibración confirmada se escribe en un libro encadenado por hash que permite detectar cualquier manipulación, con la fecha y la persona que la registró.
- Cualquiera con acceso puede verificar la cadena entera con un clic y ver exactamente dónde se cambió un registro, si es que se cambió.
- Las aprobaciones opcionales entre quien registra y quien revisa exigen que una segunda persona dé el visto bueno antes de que un registro sea definitivo.
- Los permisos por rol controlan quién puede ver, registrar y aprobar, y las acciones internas de soporte se escriben en un registro de auditoría.
Cómo inicia sesión la gente
- La autenticación en dos pasos con cualquier aplicación de autenticación está disponible para todos los usuarios, en todos los planes, también en el Free.
- Inicio de sesión único para todo el espacio de trabajo por OpenID Connect o SAML, para que las cuentas sigan a tu proveedor de identidad actual.
- Limita el inicio de sesión a tus propios dominios de correo y fija el rol que reciben por defecto las personas nuevas.
- Los administradores pueden exigir el inicio de sesión único a todo el mundo, con una vía de reserva para que un administrador no se quede fuera de su propio espacio de trabajo.
Tus datos siguen siendo tuyos
- Exporta un paquete completo de tus registros, listo para una auditoría, cuando quieras y en formatos que un auditor acepta.
- Sin ataduras y sin coste por usuario para la gente que mantiene tus registros completos.
- Si cierras tu cuenta, tus datos se conservan durante un plazo para que aún puedas exportarlos, según se describe en nuestros Términos.
- Importa tú desde CSV, Excel, GAGEpack o GAGEtrak, o déjalo en nuestras manos con la migración gratuita con acompañamiento.
Fiabilidad y recuperación
- La base de datos de producción hace copias de seguridad automáticas a diario, con 14 días de retención.
- La protección contra eliminación está activada en la base de datos de producción para evitar pérdidas accidentales.
- Los registros se versionan en el libro: una entrada sustituida nunca se sobrescribe en silencio, se encadena.
Documentación para tu proceso de revisión
Adoptar un sistema de calibración suele implicar una revisión de seguridad, un registro de validación del software y un evaluador que quiere ver el resultado. Estos documentos están escritos para esos lectores, y dicen con claridad tanto lo que Axiospec no tiene como lo que sí.
- Seguridad y tratamiento de datos (PDF) Para quien revisa TI o seguridad: alojamiento y región, cifrado, aislamiento de red, separación entre clientes, control de acceso, copias de seguridad, subencargados y las brechas que no hemos cerrado.
- Resumen de validación del software (PDF) Material de entrada para tu propio registro de validación, no un sustituto de él. Uso previsto, los controles de integridad de datos y cómo se aplican, y una lista de comprobación que puedes ejecutar y firmar en tu espacio de trabajo.
- Guía de evidencia de auditoría (PDF) Lo que recibe de verdad un evaluador: el contenido del paquete de auditoría de un clic, cómo aparecen las lecturas como se encontró y como se dejó, y cómo se ven las correcciones sin borrar el historial.
¿Necesitas algo que estos no cubren, como un cuestionario de seguridad completado? Escribe a support@axiospec.com.
¿Tienes una pregunta de seguridad o algo que comunicar?
Si tu equipo necesita revisar cómo tratamos los datos antes de confiarnos registros, o quieres comunicar una vulnerabilidad, escríbenos a support@axiospec.com. Respondemos en un día laborable. Axiospec está creado por CaliTech LLC en Knoxville, Tennessee.