Mendix ha implementado un sistema de gesti\u00f3n de seguridad de la informaci\u00f3n (SGSI) de acuerdo con el est\u00e1ndar ISO\/IEC 27001. La base de esta norma ISO es el desarrollo y la implementaci\u00f3n de un riguroso programa de seguridad, que incluye el desarrollo y la implementaci\u00f3n de un SGSI y requiere que Mendix haga lo siguiente:<\/p>\n\n\n\n
Evaluar sistem\u00e1ticamente nuestros riesgos de seguridad de la informaci\u00f3n, teniendo en cuenta el impacto de las amenazas y vulnerabilidades.<\/p>\n\n\n\n
Dise\u00f1ar e implementar un conjunto integral de controles de seguridad de la informaci\u00f3n y otras formas de tratamiento de riesgos para abordar los riesgos de seguridad.<\/p>\n\n\n\n
Utilizar un proceso de gesti\u00f3n general para garantizar que los controles de seguridad de la informaci\u00f3n satisfagan nuestras necesidades de forma continua<\/p>\n\n\n\n
\u00bfQu\u00e9 certificaciones de seguridad de terceros e informes de garant\u00eda tiene Mendix?<\/p>\n\n\n\n
Mendix cumple con varias certificaciones de seguridad e informes de garant\u00eda de terceros. Estos se describen a continuaci\u00f3n.<\/p>\n\n\n\n
Certificaci\u00f3n ISO 22301<\/strong><\/p>\n\n\n\n Mendix est\u00e1 certificado para cumplir con la norma ISO 22301 . ISO 22301 es un est\u00e1ndar internacional clave para la gesti\u00f3n de la continuidad del negocio, dise\u00f1ado para ayudar a las organizaciones a prevenir, prepararse, responder y recuperarse de incidentes inesperados y perturbadores.<\/p>\n\n\n\n Certificaci\u00f3n ISO\/IEC 27001<\/strong><\/p>\n\n\n\n Mendix est\u00e1 certificado para cumplir con el est\u00e1ndar ISO\/IEC 27001 con todos los controles del Anexo A dentro del alcance. ISO\/IEC 27001 es un est\u00e1ndar internacional clave para la gesti\u00f3n de seguridad que especifica las mejores pr\u00e1cticas de gesti\u00f3n de seguridad y controles de seguridad completos.<\/p>\n\n\n\n Certificaci\u00f3n ISO\/IEC 27017<\/strong><\/p>\n\n\n\n Mendix est\u00e1 certificado para cumplir con el est\u00e1ndar ISO\/IEC 27017 con todos los controles del Anexo A dentro del alcance. ISO\/IEC 27017 es un est\u00e1ndar internacional clave para un c\u00f3digo de pr\u00e1ctica para controles de seguridad de la informaci\u00f3n para servicios en la nube.<\/p>\n\n\n\n Certificaci\u00f3n ISO\/IEC 27018<\/strong><\/p>\n\n\n\n Mendix est\u00e1 certificado para cumplir con el est\u00e1ndar ISO\/IEC 27018 con todos los controles del Anexo A dentro del alcance. ISO\/IEC 27018 es un est\u00e1ndar internacional clave para un c\u00f3digo de pr\u00e1ctica para la protecci\u00f3n de informaci\u00f3n de identificaci\u00f3n personal (PII) en nubes p\u00fablicas que act\u00faan como procesadores de PII.<\/p>\n\n\n\n Certificaci\u00f3n NEN 7510<\/strong><\/p>\n\n\n\n Mendix est\u00e1 certificado para cumplir con el est\u00e1ndar NEN 7510 con todos los controles del Anexo A en el alcance. NEN 7510 es una certificaci\u00f3n de atenci\u00f3n m\u00e9dica holandesa que proporciona un marco basado en los est\u00e1ndares ISO\/IEC 27001 e ISO\/IEC 27002 para proteger a las organizaciones de atenci\u00f3n m\u00e9dica y sus procesadores.<\/p>\n\n\n\n Informes de aseguramiento ISAE 3000 Tipo II e ISAE 3402 Tipo II<\/strong><\/p>\n\n\n\n ISAE 3000 e ISAE 3402 son est\u00e1ndares internacionales de aseguramiento de los controles en una organizaci\u00f3n de servicios. Mendix tiene un informe ISAE 3000 Tipo II y un ISAE 3402 Tipo II, que revela c\u00f3mo se han gestionado los controles de seguridad de Mendix durante el \u00faltimo a\u00f1o.<\/p>\n<\/div>\n\n\n\n Informes de aseguramiento SOC 1 Tipo II, SOC 2 Tipo II y SOC 3 Tipo II<\/strong><\/p>\n\n\n\n SOC 1 , SOC 2 y SOC 3<\/strong> son est\u00e1ndares de garant\u00eda estadounidenses sobre controles en una organizaci\u00f3n de servicios. Mendix tiene un informe SOC 1 Tipo II, un informe SOC 2 Tipo II y un informe SOC 3 Tipo II<\/strong> que revelan c\u00f3mo se han gestionado los controles de seguridad de Mendix durante el \u00faltimo a\u00f1o.<\/p>\n\n\n\n Declaraci\u00f3n de cumplimiento del proveedor de servicios de nivel 1 de PCI DSS<\/strong><\/p>\n\n\n\n Mendix est\u00e1 certificado para cumplir con el est\u00e1ndar PCI DSS como proveedor de servicios de nivel 1, que es la certificaci\u00f3n m\u00e1s alta que puede obtener un proveedor de servicios PCI DSS.<\/p>\n\n\n\n HIPAA<\/strong><\/p>\n\n\n\n Se certifica que Mendix cumple con HIPAA . La Ley de Portabilidad y Responsabilidad de Seguros M\u00e9dicos de 1996 (HIPAA, por sus siglas en ingl\u00e9s) exigi\u00f3 al Secretario del Departamento de Salud y Servicios Humanos (HHS, por sus siglas en ingl\u00e9s) de EE. UU. que desarrollara regulaciones que protegieran la privacidad y seguridad de cierta informaci\u00f3n m\u00e9dica.<\/p>\n\n\n\n Cyber \u200b\u200bEssentials (Reino Unido)<\/strong><\/p>\n\n\n\n Mendix est\u00e1 certificado para cumplir con Cyber \u200b\u200bEssentials . El esquema Cyber \u200b\u200bEssentials aborda las amenazas m\u00e1s comunes a la seguridad cibern\u00e9tica basadas en Internet. Para obtener m\u00e1s detalles, consulte Informaci\u00f3n adicional sobre el esquema .<\/p>\n\n\n\n Certificaci\u00f3n CSA STAR<\/strong><\/p>\n\n\n\n CSA STAR es un programa para el aseguramiento de la seguridad en la nube. STAR consta de tres niveles de garant\u00eda basados \u200b\u200ben una lista completa de objetivos de control de la nube.<\/p>\n\n\n\n Mendix ha completado la autoevaluaci\u00f3n de nivel uno de CSA STAR, que est\u00e1 disponible a pedido.<\/p>\n\n\n\n FSQS y FSQS-NL<\/strong><\/p>\n\n\n\n Mendix est\u00e1 certificado para cumplir con FSQS . El Sistema de calificaci\u00f3n de servicios financieros (FSQS) es una comunidad de instituciones financieras que incluye bancos, sociedades de cr\u00e9dito hipotecario, compa\u00f1\u00edas de seguros y servicios de inversi\u00f3n que colaboran para acordar un est\u00e1ndar \u00fanico para administrar la creciente complejidad de la informaci\u00f3n de terceros y cuartas partes necesaria para demostrar el cumplimiento de los reguladores, las pol\u00edticas y los controles de gobierno.<\/p>\n\n\n\n \u00bfQu\u00e9 controles de seguridad tiene implementados Mendix para sus empleados?<\/strong><\/p>\n\n\n\n Todos los empleados de Mendix deben proporcionar una verificaci\u00f3n de antecedentes certificada por el gobierno (certificado de buena conducta) y est\u00e1n sujetos a estrictas obligaciones de confidencialidad que se incluyen en un acuerdo de confidencialidad. Adem\u00e1s, Mendix ha implementado un programa de concientizaci\u00f3n sobre seguridad para todos los empleados. El personal de seguridad y privacidad de Mendix posee certificaciones est\u00e1ndar de la industria, que incluyen, entre otras, CISSP, CCSP, CIPP\/E, CDPSE y CISM.<\/p>\n\n\n\n \u00bfQui\u00e9n es el propietario de los datos en una aplicaci\u00f3n de Mendix?<\/strong><\/p>\n\n\n\n El cliente de Mendix tiene la propiedad de los datos y la propiedad intelectual de sus aplicaciones de Mendix, como se establece en los acuerdos marco y de usuario final de Mendix.<\/p>\n\n\n\n