Este artículo describe algunas de las técnicas y procedimientos que aplicamos.

En Easy LMS, la seguridad de sus datos es nuestra máxima prioridad. Intentamos constantemente romper nuestros propios sistemas de seguridad para identificar los puntos débiles.

Easy LMS está construido sobre nuestro propio Sistema de Gestión de Contenidos (CMS). Este sistema está desarrollado sobre el framework PHP de código abierto Yii. Yii utiliza una arquitectura basada en modelo-vista-controlador (MVC) que permite un código estructurado, limpio y fácil de mantener. Yii se considera sólido, rápido y seguro.

Utilizamos muchas de las características de seguridad integradas en Yii, como el cifrado de datos, la prevención de XSS y la limpieza de datos. Los datos de entrada del usuario siempre se validan en el servidor, incluso si también se utiliza la validación del lado del cliente.

Tenemos varios tipos de usuarios que pueden acceder al sistema, como puede verse en el diagrama siguiente. Por nivel de seguridad, cada rol tiene acceso a partes extra del sistema y datos. A partir del nivel de soporte utilizamos un tipo de login que difiere del login de cliente como capa de seguridad extra.

A continuación encontrará una lista de preguntas sobre seguridad que nos hacen a menudo.

Easy LMS se ejecuta en una nube de Amazon Web Services, o AWS para abreviar. Los servidores y las bases de datos están ubicados físicamente en Frankfurt, Alemania.

Protegemos sus datos de varias maneras:

Usted, en todo momento. Nosotros podemos acceder a algunos de sus datos, por ejemplo, con fines de asistencia y facturación. Nunca compartimos sus datos sin su consentimiento.

Sólo los usuarios autorizados pueden acceder a nuestra base de datos. Esta autorización se gestiona mediante un sistema independiente, por lo que ninguna cuenta de Easy LMS tiene acceso directo a la base de datos. Este sistema sólo es accesible desde nuestra propia red interna.

Sólo pedimos los datos que necesitamos, por ejemplo, para la facturación. Almacenamos estos datos encriptados en nuestra base de datos.

Sí. Si se detecta una filtración de datos, actuaremos inmediatamente para reparar primero la filtración y desactivar el acceso externo. Informaremos a las partes interesadas en las 48 horas siguientes a la detección de una fuga de datos.

Sí. Puede consultar los métodos SSO que admitimos.

Sí, las tenemos. Hacemos instantáneas diarias de la base de datos con un periodo de conservación de 35 días.

Puede ponerse en contacto con nosotros a través de nuestro sitio web. Nuestro departamento de soporte está disponible de 08:30 a 16:30 (CET), de lunes a viernes. Nuestros asesores hablan neerlandés, inglés, alemán y polaco. En todos los demás idiomas ofrecemos asistencia mediante traducción automática.

Depende del tipo de solicitud, pero normalmente en 24 horas.

Estamos estudiando esta posibilidad. Algunos de nuestros clientes realizan sus propias pruebas de penetración en nuestro sistema y comparten sus resultados. Huelga decir que cualquier problema que surja recibe nuestra atención inmediata.

Le invitamos a hacerlo, como ya han hecho otros clientes. Le pedimos que nos lo comunique por adelantado para que podamos prever cualquier presión adicional sobre nuestros servidores.

Continuamente. Trabajamos constantemente para mejorar la seguridad del software y añadir nuevas funciones. Siempre que hay una solución para un error o un problema de seguridad, la aplicamos inmediatamente.

Probamos nuestro software tanto manual como automáticamente. Antes de cada implantación, nuestro sistema pasa por varias fases. Una de ellas es la fase de pruebas. Durante esta fase, un sistema automatizado ejecuta miles de pruebas automatizadas, como pruebas unitarias, pruebas funcionales y pruebas de integración. Así nos aseguramos de que cualquier cambio que hagamos en nuestro software no rompa otras funciones o medidas de seguridad. Incluso si falla una sola prueba, la compilación se rechaza y se devuelve a desarrollo para que la corrija.

Sí, cada uno de nuestros empleados firma una declaración en la que se compromete a no compartir nunca ninguna información con partes no implicadas.

Sí, los tenemos:

Las credenciales de la red corporativa difieren de las del entorno de producción, lo que añade una capa adicional de seguridad. Las credenciales del entorno de producción sólo están disponibles para DevOps y SysAdmins. Se mantienen registros de acceso.

Cada sistema tiene un propietario que es responsable de su acceso y gestión de claves. Solo asignamos acceso si es necesario para el trabajo del empleado, y todas las solicitudes de acceso se registran y supervisan.

El GDPR entró en vigor el 25 de mayo de 2018. Nos complace confirmar que Easy LMS cumple totalmente con el GDPR. Hemos actualizado nuestra Política de Privacidad, Términos y Condiciones, y operaciones de acuerdo con el GDPR. Nuestro Acuerdo de Procesamiento de Datos está disponible en nuestro sitio web y forma parte de nuestros Términos y Condiciones. Más información sobre el GDPR y lo que implica.

Sí. Contamos con la certificación ISO 27001. Esto significa que disponemos de un sistema de gestión de la seguridad de la información (SGSI) que cumple las normas internacionales para garantizar que sus datos están seguros bajo nuestro cuidado. También nos ayuda a mejorar continuamente nuestra seguridad y la forma en que gestionamos posibles incidentes.

Sí. Cualquier administrador puede configurar la autenticación de doble factor (2FA) en su perfil. Cada administrador debe configurar 2FA por sí mismo. Esta función no puede ser aplicada por un administrador global o el propietario de la cuenta. Más información sobre la configuración de 2FA.