Seguridad & Cumplimiento

Buscamos que la seguridad y la confiabilidad formen parte de la forma en que diseñamos, configuramos y operamos nuestros servicios. El nivel de control aplicable depende del tipo de proyecto, el alcance acordado y el contexto del cliente.

Según el tipo de trabajo, podemos aplicar prácticas como:

• control de accesos y principio de mínimo privilegio
• separación razonable de entornos y credenciales
• revisión técnica de cambios y configuraciones
• actualización y mantenimiento operativo de componentes relevantes
• respaldo, recuperación o continuidad cuando el servicio lo requiera

No todos los proyectos requieren exactamente los mismos controles, y estos se ajustan al contexto real de cada encargo.

Procuramos limitar accesos a lo necesario para prestar el servicio, resguardar la información compartida y reducir exposición innecesaria de credenciales, datos o entornos.

Parte de la operación puede apoyarse en infraestructura, plataformas o herramientas de terceros. Evaluamos su uso de forma razonable según el contexto del servicio, pero dichos proveedores mantienen sus propios términos, políticas y niveles de responsabilidad.

Si se detecta un incidente relevante en el marco de un servicio activo, procuraremos analizarlo, contenerlo y comunicarlo conforme a la relación vigente, al tipo de servicio contratado y a los acuerdos específicos aplicables. Los tiempos, alcances y responsabilidades de respuesta pueden definirse con mayor detalle en propuestas, contratos o acuerdos particulares.

Nuestras prácticas evolucionan con el contexto operativo, las herramientas utilizadas, los requisitos del cliente y las obligaciones aplicables. Esta página describe principios generales y no debe interpretarse como una enumeración cerrada de controles, certificaciones o estándares implementados en todos los casos.

Para reportar vulnerabilidades, incidentes o consultas relacionadas con seguridad, puedes escribirnos a: contacto@nexuscore.cl