# Seguridad y cumplimiento

> Certificaciones de Ironchip, cómo ayuda a cumplir ENS, NIS2, RGPD y PCI DSS, qué evidencias aporta en una auditoría y cómo reportar una vulnerabilidad.

URL: https://docs.ironchip.com/seguridad/

Respuestas a las preguntas que suelen hacer los equipos de seguridad y cumplimiento de nuestros clientes sobre certificaciones, el ENS, NIS2, el RGPD, las auditorías y la gestión de vulnerabilidades. Los tiempos de respuesta del soporte y la disponibilidad comprometida están en [Soporte](https://docs.ironchip.com/soporte/), y el historial de incidentes en [Estado del servicio](https://docs.ironchip.com/seguridad/estado/).

## Certificaciones

| Certificación o referencia | Ámbito   | Qué acredita                                                                                                                                                                                                                                                                                 |
| -------------------------- | -------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ISO 27001                  | Empresa  | Sistema de gestión de la seguridad de la información.                                                                                                                                                                                                                                        |
| ISO 27701                  | Empresa  | Sistema de gestión de la privacidad.                                                                                                                                                                                                                                                         |
| LINCE                      | Empresa  | Certificación de seguridad del CCN-CERT.                                                                                                                                                                                                                                                     |
| CPSTIC, nivel ALTO         | Producto | Publicado en el [catálogo CPSTIC](https://cpstic.ccn.cni.es/es/catalogo-productos-servicios-stic/383-location-based-identity-platform?ic=1) del CCN-CERT a nivel ALTO, el máximo del Esquema Nacional de Seguridad (ENS).                                                                    |
| CCN-STIC 1633              | Producto | [Guía de procedimiento de empleo seguro](https://www.ccn-cert.cni.es/es/pdf/guias/series-ccn-stic/1000-procedimientos-de-empleo-seguro/7213-ccn-stic-1633-procedimiento-de-empleo-seguro-ironchip-location-based-identity-platform/file.html) de Ironchip, del Centro Criptológico Nacional. |

## ¿Ayuda Ironchip a cumplir el ENS?

Sí. Ironchip está publicado en el catálogo del CCN-CERT a nivel ALTO, el máximo del Esquema Nacional de Seguridad (ENS). También está disponible la [guía CCN-STIC 1633](https://www.ccn-cert.cni.es/es/pdf/guias/series-ccn-stic/1000-procedimientos-de-empleo-seguro/7213-ccn-stic-1633-procedimiento-de-empleo-seguro-ironchip-location-based-identity-platform/file.html) (procedimiento de empleo seguro de Ironchip).

## ¿Cómo ayuda Ironchip a cumplir NIS2?

NIS2 exige MFA en los accesos remotos (VPN, RDP, Citrix), MFA en las cuentas privilegiadas, trazabilidad de los accesos, gestión de altas y bajas, y detección de ubicaciones anómalas. Ironchip cubre directamente todos estos requisitos.

El checklist NIS2 interno de Ironchip relaciona cada control con las capacidades de la plataforma, incluida la retención de logs durante 6 meses o más.

## ¿Cumple Ironchip el RGPD con los datos de localización?

Sí. El análisis electromagnético genera una firma técnica (un hash del entorno), no un dato de geolocalización personal. No se almacena la posición GPS ni datos de geolocalización identificables. La certificación ISO 27701 de Ironchip valida su sistema de gestión de la privacidad. Más detalle en [Privacidad de los datos de ubicación](https://docs.ironchip.com/tecnologia/privacidad/).

## ¿Qué aporta Ironchip en una auditoría de seguridad o de PCI DSS?

- Registro completo y auditable de todos los intentos de acceso, correctos y fallidos.
- Trazabilidad de quién accede, cuándo y desde dónde.
- Alertas ante accesos fuera del perfil habitual.
- Bloqueo automático y documentado de los accesos sospechosos.
- Evidencias exportables para ENS, NIS2, ISO 27001 y PCI DSS.
- Retención de logs configurable: mínimo de 6 meses para NIS2 y de 1 año para PCI DSS.

## ¿Cómo reportar una vulnerabilidad en un componente de Ironchip?

Escribe a [security@ironchip.com](mailto:security@ironchip.com). Para cualquier otra consulta, usa el contacto general: [info@ironchip.com](mailto:info@ironchip.com). El fichero `security.txt` de Ironchip está en [www.ironchip.com/.well-known/security.txt](https://www.ironchip.com/.well-known/security.txt).

Ironchip tiene un proceso activo de divulgación responsable (_responsible disclosure_):

- El CISO responde en 24-48 horas.
- El CPO gestiona directamente los errores críticos de los componentes, con notificación proactiva al cliente.

Consulta los compromisos del proceso en [Divulgación responsable de vulnerabilidades](https://docs.ironchip.com/seguridad/divulgacion-responsable/).