Seguridad y cumplimiento

Respuestas a las preguntas que suelen hacer los equipos de seguridad y cumplimiento de nuestros clientes sobre certificaciones, el ENS, NIS2, el RGPD, las auditorías y la gestión de vulnerabilidades. Los tiempos de respuesta del soporte y la disponibilidad comprometida están en Soporte, y el historial de incidentes en Estado del servicio.

Certificaciones

Certificación o referencia	Ámbito	Qué acredita
ISO 27001	Empresa	Sistema de gestión de la seguridad de la información.
ISO 27701	Empresa	Sistema de gestión de la privacidad.
LINCE	Empresa	Certificación de seguridad del CCN-CERT.
CPSTIC, nivel ALTO	Producto	Publicado en el catálogo CPSTIC del CCN-CERT a nivel ALTO, el máximo del Esquema Nacional de Seguridad (ENS).
CCN-STIC 1633	Producto	Guía de procedimiento de empleo seguro de Ironchip, del Centro Criptológico Nacional.

¿Ayuda Ironchip a cumplir el ENS?

Sí. Ironchip está publicado en el catálogo del CCN-CERT a nivel ALTO, el máximo del Esquema Nacional de Seguridad (ENS). También está disponible la guía CCN-STIC 1633 (procedimiento de empleo seguro de Ironchip).

¿Cómo ayuda Ironchip a cumplir NIS2?

NIS2 exige MFA en los accesos remotos (VPN, RDP, Citrix), MFA en las cuentas privilegiadas, trazabilidad de los accesos, gestión de altas y bajas, y detección de ubicaciones anómalas. Ironchip cubre directamente todos estos requisitos.

El checklist NIS2 interno de Ironchip relaciona cada control con las capacidades de la plataforma, incluida la retención de logs durante 6 meses o más.

¿Cumple Ironchip el RGPD con los datos de localización?

Sí. El análisis electromagnético genera una firma técnica (un hash del entorno), no un dato de geolocalización personal. No se almacena la posición GPS ni datos de geolocalización identificables. La certificación ISO 27701 de Ironchip valida su sistema de gestión de la privacidad. Más detalle en Privacidad de los datos de ubicación.

¿Qué aporta Ironchip en una auditoría de seguridad o de PCI DSS?

• Registro completo y auditable de todos los intentos de acceso, correctos y fallidos.
• Trazabilidad de quién accede, cuándo y desde dónde.
• Alertas ante accesos fuera del perfil habitual.
• Bloqueo automático y documentado de los accesos sospechosos.
• Evidencias exportables para ENS, NIS2, ISO 27001 y PCI DSS.
• Retención de logs configurable: mínimo de 6 meses para NIS2 y de 1 año para PCI DSS.

¿Cómo reportar una vulnerabilidad en un componente de Ironchip?

Escribe a security@ironchip.com. Para cualquier otra consulta, usa el contacto general: info@ironchip.com. El fichero security.txt de Ironchip está en www.ironchip.com/.well-known/security.txt.

Ironchip tiene un proceso activo de divulgación responsable (responsible disclosure):

• El CISO responde en 24-48 horas.
• El CPO gestiona directamente los errores críticos de los componentes, con notificación proactiva al cliente.

Consulta los compromisos del proceso en Divulgación responsable de vulnerabilidades.