Seguridad
Tus registros de auditoría, protegidos y demostrablemente tuyos.
Estás confiando a Axiospec los registros que demuestran tu programa de calidad. Aquí tienes exactamente cómo se guardan y se protegen esos datos, y cómo los recuperas cuando quieras. Cada punto de abajo describe cómo funciona hoy la plataforma.
Dónde viven tus datos
- Alojado en Amazon Web Services en Estados Unidos (us-east-1).
- Cifrado en tránsito en todas partes: la aplicación y la API se sirven solo por HTTPS (TLS).
- La base de datos de producción está cifrada en reposo y es privada, sin acceso desde la internet pública.
- Cada espacio de trabajo se mantiene separado. Cada registro lleva el identificador de tu espacio de trabajo. En cada solicitud, el servidor toma ese identificador de tu cuenta o de tu clave de API y lo comprueba con tu token de inicio de sesión firmado. El navegador de un cliente no puede elegirlo. Solo el acceso de soporte de CaliTech puede cambiar de espacio de trabajo.
Hecho para demostrar la integridad
- Cada calibración confirmada se escribe en un libro encadenado por hash que permite detectar cualquier manipulación, con la fecha y la persona que la registró.
- Cualquiera con acceso puede verificar la cadena entera con un clic y ver el primer registro en el que ya no cuadra. La cadena hace que un cambio sea detectable, no imposible.
- Las aprobaciones opcionales entre quien registra y quien revisa exigen que una segunda persona dé el visto bueno antes de que un registro sea definitivo.
- Los permisos por rol controlan quién puede ver, registrar y aprobar, y las acciones internas de soporte se escriben en un registro de auditoría.
Cómo inicia sesión la gente
- La autenticación en dos pasos con cualquier aplicación de autenticación está disponible para todos los usuarios, en todos los planes, también en el Free.
- Inicio de sesión único para todo el espacio de trabajo por OpenID Connect o SAML, para que las cuentas sigan a tu proveedor de identidad actual.
- Limita el inicio de sesión a tus propios dominios de correo y fija el rol que reciben por defecto las personas nuevas.
- Los administradores pueden exigir el inicio de sesión único a todo el mundo, con una vía de reserva para que un administrador no se quede fuera de su propio espacio de trabajo.
Tus datos siguen siendo tuyos
- Exporta tus registros mientras tu cuenta esté abierta: un ZIP con un manifiesto CSV, un resumen de auditoría en PDF y los certificados y las fotos que adjuntaste.
- No hay ataduras, y nunca pagas por usuario.
- Si cierras tu cuenta, tus datos se conservan durante un plazo para que aún puedas exportarlos, según se describe en nuestra Política de privacidad y nuestro Acuerdo de tratamiento de datos.
- Déjanos tus registros para la migración gratuita con acompañamiento, o impórtalos tú desde CSV, Excel, GAGEpack o GAGEtrak.
Fiabilidad y recuperación
- La base de datos de producción hace copias de seguridad automáticas a diario, con 14 días de retención.
- La protección contra eliminación está activada en la base de datos de producción para evitar pérdidas accidentales.
- Los registros se versionan en el libro. Una entrada sustituida se queda en la cadena y nunca se sobrescribe en silencio.
- Sin SLA de disponibilidad. La base de datos de producción funciona en una sola zona de disponibilidad, así que recuperarse de una caída de esa zona significa restaurar desde una copia de seguridad.
Documentación para tu proceso de revisión
Adoptar un sistema de calibración suele implicar una revisión de seguridad, un registro de validación del software y un evaluador que quiere ver el resultado. Estos documentos están escritos para esos lectores, y dicen con claridad tanto lo que Axiospec no tiene como lo que sí.
- Seguridad y tratamiento de datos (PDF) Para quien revisa TI o seguridad: alojamiento y región, cifrado, aislamiento de red, separación entre clientes, control de acceso, copias de seguridad, subencargados y las brechas que no hemos cerrado.
- Resumen de validación del software (PDF) Material de entrada para tu propio registro de validación, no un sustituto de él. Uso previsto, los controles de integridad de datos y cómo se aplican, y una lista de comprobación que puedes ejecutar y firmar en tu espacio de trabajo.
- Guía de evidencia de auditoría (PDF) Lo que recibe de verdad un evaluador: el contenido del paquete de auditoría de un clic, cómo aparecen las lecturas como se encontró y como se dejó, y cómo se ven las correcciones sin borrar el historial.
¿Necesitas algo que estos no cubren, como un cuestionario de seguridad completado? Escribe a support@axiospec.com.
¿Tienes una pregunta de seguridad o algo que comunicar?
Si tu equipo necesita revisar cómo tratamos los datos antes de confiarnos registros, o quieres comunicar una vulnerabilidad, escríbenos a support@axiospec.com. Respondemos en un día laborable. Axiospec está creado por CaliTech LLC en Knoxville, Tennessee.