Resumen para compradores empresariales · VendrNova
Centro de confianza
Una visión práctica de la postura actual de seguridad, privacidad y garantía de VendrNova, creada para los equipos de adquisiciones, TI, seguridad y legales que evalúan software empresarial.
Postura de VendrNova
Respuestas claras para adquisiciones complejas.
ISO 27001
Operaciones de entrega
RGPD
Prácticas de datos
SOC 2 Tipo II
Auditoría en curso
01 · Postura actual
La confianza es más fácil de evaluar cuando el trabajo completado y el trabajo en curso no se presentan como lo mismo. Las referencias actuales de VendrNova se muestran a continuación con un lenguaje de estado claro.
La versión corta
Operaciones de entrega certificadas ISO 27001 y prácticas de datos que cumplen con el RGPD son referencias actuales. La auditoría SOC 2 Tipo II está en curso.
Referencia de garantía actual
ActualUna referencia formal de seguridad de la información para los equipos que realizan el trabajo de adquisición empresarial de VendrNova.
Nota de estado
Operaciones de entrega certificadas
Posición de datos actual
ActualPrácticas de datos conscientes de la privacidad para la información compartida a través de la experiencia de VendrNova.
Nota de estado
Prácticas conscientes de la privacidad
Programa de auditoría
En cursoUn programa de auditoría activo centrado en los controles que los compradores empresariales esperan revisar; no se presenta como una certificación completada.
Nota de estado
En progreso · no es una certificación completada
El lenguaje de aseguramiento en esta página está intencionalmente limitado a las referencias actuales de VendrNova mencionadas anteriormente.
02 · Enfoque de seguridad
La adquisición empresarial es una cadena de solicitudes, proveedores, contratos, compras, facturas y decisiones. Una revisión útil sigue esa cadena y mantiene a la vista a las personas, los sistemas y la evidencia.
Una revisión más clara
La respuesta correcta depende del flujo de trabajo en cuestión.
Privacidad + cumplimiento
Mantenga la información y su propósito a la vista.
03 · Privacidad y cumplimiento
La pregunta útil no es solo qué datos existen. Es por qué esa información está en el flujo de trabajo, quién necesita el contexto y qué decisión apoya.
Privacidad
Estamos comprometidos con la protección de los datos de los clientes y mantenemos un alto nivel de seguridad de la información. Priorizamos mantener sus datos seguros y prevenir el acceso no autorizado. Logramos esto manteniendo la privacidad y la seguridad en primer plano al desarrollar todos nuestros productos.
Cumplimiento
Nos sometemos a auditorías externas periódicas para garantizar que nuestros sistemas y controles internos cumplan con los estrictos marcos de protección de datos y seguridad. Nuestras certificaciones dan testimonio de nuestro compromiso de salvaguardar los datos de los clientes y generar confianza con los sistemas de IA.
ISO 27001
Referencia de certificación actual
RGPD
Referencia de práctica de datos actual
04 · Ciberseguridad
Una vista simple de cuatro capas de las prácticas que protegen la información del cliente, el producto y las personas que lo operan.
Mapa de control
Diseñado para ser leído capa por capa.
Capa 01
Ciframos los datos de nuestros clientes con TLS 1.2+ en tránsito y AES-256 en reposo. Nuestros controles administrativos imponen protección en cada nivel de la organización.
Tenemos controles distintos implementados para prevenir fugas de datos. Los entornos de Desarrollo, Pruebas y Producción están todos aislados para mantener los datos donde pertenecen.
Las reglas de subred y grupo de seguridad se utilizan para controlar el tráfico de red. Todos los componentes que procesan sus datos operan en nuestra red privada dentro de nuestra plataforma de nube segura. Se implementa filtrado de entrada y salida a nivel de aplicación para controlar el tráfico entrante y saliente. Nuestros servidores y puertos de red están detrás de balanceadores de carga y un firewall de aplicaciones web.
Capa 02
Utilizamos procesos SDLC seguros, que incluyen modelado de amenazas, revisiones de diseño, revisiones de código, SCA. Se implementa QA manual para mantener el producto libre de errores. También aprovechamos marcos de código abierto actualizados y seguros con controles de seguridad para limitar la exposición a los 10 principales riesgos de seguridad de OWASP. Estos controles reducen nuestra exposición a la Inyección SQL (SQLi), Cross Site Scripting (XSS) y Cross Site Request Forgery (CSRF).
Trabajamos activamente para identificar y solucionar vulnerabilidades de seguridad en nuestro producto e infraestructura. Por eso, realizamos pruebas de penetración de red de terceros de forma rutinaria.
Nuestros empleados completan una formación anual obligatoria sobre una amplia gama de temas de privacidad y seguridad. La formación se centra en el phishing, la escalada de problemas, las amenazas internas y el malware. También se actualiza periódicamente para mantenerse al día con los cambios de seguridad de la industria.
Capa 03
Ofrecemos integración SSO con cualquier IdP basado en SAML.
Nuestros clientes pueden configurar usuarios y sus respectivos permisos de cualquier forma segura que deseen. Podemos asignar privilegios por rol, departamento y grupo según los requisitos.
Mantenemos registros de auditoría de las acciones realizadas por cualquier usuario. Esto incluye la marca de fecha/hora, el usuario y la acción realizada.
Capa 04
Autenticamos y autorizamos cuidadosamente a todos los usuarios y dispositivos antes de otorgar acceso a los recursos de producción. Las medidas de seguridad se aplican de manera consistente en toda la red.
Realizamos verificaciones de antecedentes de todos los empleados, proveedores y contratistas que trabajan con nosotros o tienen acceso a datos.
La gestión de dispositivos móviles (MDM) está configurada para aplicar la seguridad en todos los dispositivos de los empleados. Se instala software antivirus empresarial para proporcionar alertas sobre posibles virus y prevenir la fuga de datos.
05 · Revisión del comprador
Utilice esta secuencia para mantener una evaluación multiequipo clara, específica y basada en la forma en que su empresa pretende trabajar.
La mejor conversación de seguridad es lo suficientemente específica como para ser útil y lo suficientemente honesta como para mostrar dónde aún se necesita seguimiento.
Nombra la solicitud, el proveedor, el contrato, la compra, la factura o la ruta de gasto que se evaluará.
Reúne a los interesados de adquisiciones, TI, seguridad, privacidad, legal, finanzas y negocios en una sola vista.
Separa la garantía actual del trabajo en curso, luego mantén cada respuesta vinculada al alcance correcto.
Lleva los elementos abiertos a la conversación correcta en lugar de enterrarlos en una lista de verificación genérica.
Involucra a las personas adecuadas
Dale a cada parte interesada un lugar claro para comenzar, luego conecta las respuestas en torno al mismo flujo de adquisiciones.
¿Qué flujos de trabajo, entidades, proveedores y decisiones de compra están dentro del alcance?
¿Qué preguntas de integración, acceso y operativas necesitan una revisión enfocada?
¿Qué preguntas de información, propósitos de procesamiento y contractuales aplican?
¿Qué aprobaciones, compromisos, excepciones y evidencia deben permanecer visibles?
06 · Informes y divulgación de vulnerabilidades
Una ruta de informes clara ayuda a las personas adecuadas a investigar una preocupación y a mantener visible el siguiente paso.
La seguridad es una prioridad para nosotros y trabajamos continuamente con investigadores de seguridad cualificados y probadores externos para identificar debilidades en nuestros productos e infraestructura. Si crees que has encontrado una vulnerabilidad de seguridad, por favor, háznoslo saber de inmediato aquí. Investigamos todos los informes y hacemos todo lo posible para solucionar rápidamente los problemas válidos.
Contacta al equipoRuta de divulgación
01
Envía una posible vulnerabilidad al equipo de VendrNova.
02
El informe se revisa con el contexto relevante del producto y la infraestructura.
03
Los problemas válidos se priorizan para que el equipo pueda trabajar en una solución rápida.
Se aceptan preguntas
Trae el flujo de trabajo, las partes interesadas y la información en el ámbito al equipo de VendrNova. Podemos continuar la conversación en el contexto que tu empresa realmente necesita.
