OpenApply cuenta con un sistema de gestión de seguridad certificado según la norma ISO/IEC 27001:2022, cifra todos los datos en tránsito y cumple con la normativa PCI DSS para pagos con tarjeta a través de Stripe. Los datos se almacenan en diversas ubicaciones, incluyendo Canadá, China y la UE (los datos de las escuelas con dominio .cn permanecen en China). Para obtener información sobre seguridad bajo un acuerdo de confidencialidad, envíe un correo electrónico a security@openapply.com.
Para directivos escolares y personal de TI que estén revisando cómo OpenApply protege los datos.
| Yo quiero | Ir a |
|---|---|
| Ver certificaciones | ISO/IEC 27001:2022 y PCI DSS |
| Verifique dónde se alojan los datos y qué leyes se aplican. | Aspectos legales, privacidad y protección de datos. |
| Lea las prácticas internas de seguridad y continuidad. | Política de seguridad |
| Solicitar una sesión informativa de seguridad | Más preguntas |
ISO/IEC 27001:2022
La norma ISO 27001 es el estándar de gestión de seguridad de la información más conocido. El Sistema de Gestión de Seguridad de la Información ISO/IEC 27001:2022 de la plataforma de aprendizaje de Faria ha sido certificado por BSI con el número de certificado IS 664562. Consulte la sección Seguridad y Cumplimiento Faria.
- Acerca de la norma ISO/IEC 27001:2022 y los sistemas de gestión de la seguridad de la información (SGSI)
- Nuestro certificado BSI
Cifrado de datos
Todos los datos que se transmiten entre su ordenador y nuestros sistemas están cifrados de extremo a extremo mediante SSL por defecto. Los archivos subidos y las copias de seguridad también se almacenan y transmiten a través de conexiones cifradas. Nunca enviamos sus datos a la vista de todos, y las comunicaciones dentro de nuestra red interna utilizan una VPN privada y segura.
Cumplimiento de PCI DSS
OpenApply no almacena información de tarjetas de crédito en ninguno de sus servidores. Los datos de la tarjeta se transmiten de forma segura a Stripe, nuestra pasarela de pago compatible con PCI, que gestiona las transacciones. Dado que gestionamos esta información de forma segura antes de enviarla a Stripe, también cumplimos con el Estándar de Seguridad de Datos PCI. Consulte nuestra certificación PCI.
Aspectos legales y de privacidad
Cumplimos con las políticas de privacidad de datos de los países donde operamos. Almacenamos los datos de forma segura en servidores ubicados en diversas regiones, incluyendo Canadá, China y la UE, y cumplimos con todas las normas relacionadas con la PIPEDA. Lea nuestros términos de servicio y políticas de privacidad completos.
Protección de datos
| Región | Cumplimiento |
|---|---|
| RGPD | OpenApply cumple con el RGPD. Consulte nuestras políticas relacionadas con el RGPD. |
| Porcelana | OpenApply cumple con la Ley de Ciberseguridad de China. Las escuelas chinas utilizan un dominio .cn y sus datos se alojan en China. Contamos con el ICP 17051512. |
| Otro | Cumplimos con todas las políticas de protección de datos aplicables en los países donde operamos, incluyendo Canadá, Alemania, el Reino Unido y los Estados Unidos de América. Lea nuestro análisis de dichas políticas. |
Política de seguridad
Nuestras políticas de seguridad internas se rigen por la norma ISO 27001. Puntos clave:
- El acceso a los datos de producción está estrictamente controlado y limitado.
- El acceso físico a los ordenadores portátiles y servidores está supervisado y controlado.
- Las contraseñas están sujetas a un alto nivel de seguridad.
- Todos los dispositivos que acceden a nuestros sistemas son analizados en busca de malware y gestionados de forma centralizada.
- Todos los usuarios completan la formación de seguridad obligatoria cada año.
- Nuestro equipo de respuesta ante incidentes de seguridad está disponible las 24 horas del día, los 7 días de la semana, y se reúne semanalmente para revisar nuestra postura de seguridad.
- Supervisamos las nuevas amenazas a la seguridad y las principales brechas y vulnerabilidades detectadas para comprender su impacto potencial en nuestras operaciones.
Continuidad del negocio y recuperación ante desastres
Hemos analizado los riesgos para nuestro negocio y contamos con un Plan de Continuidad del Negocio y un Plan de Recuperación ante Desastres, con copias de seguridad de nuestras aplicaciones y datos en centros de datos de respaldo. Nuestro personal trabaja principalmente de forma remota, por lo que, en caso de un desastre natural o un problema grave de red, podemos reanudar rápidamente las operaciones desde otras ubicaciones.
Más preguntas
Para hablar sobre nuestras políticas de seguridad y cumplimiento para sus propios registros internos, póngase en contacto con nosotros para una sesión informativa bajo un acuerdo de confidencialidad (NDA) en security@openapply.com.
Mantén tu cuenta segura: una lista de verificación trimestral
Tu cuenta OpenApply contiene datos confidenciales de los solicitantes y sus familias. Revisa esta configuración al menos una vez por trimestre y actualiza el acceso del personal inmediatamente cuando alguien se incorpore o se vaya.
Contraseñas: en la página de inicio de sesión de administrador, seleccione ¿Olvidó su contraseña? para establecer una nueva. Use una contraseña segura que no utilice en ningún otro lugar; un gestor de contraseñas puede ser útil.
Autenticación de dos factores: cada usuario la activa desde su propio perfil con una aplicación de autenticación. Un administrador no puede activarla para todos, pero los usuarios la necesitan para exportar datos. Consulte la sección «Activación de la autenticación de dos factores (2FA)».
Directorio de personal: en Configuración > Directorio de personal, archive a quienes hayan dejado la empresa. Al archivarlos, se elimina su acceso, pero se conserva su historial, y el equipo de soporte puede reactivar la cuenta si es necesario.
Permisos: abra cada usuario activo y verifique su rol. Mantenga el acceso al Directorio de personal restringido a las personas que administran las cuentas. Consulte Permisos de usuario.
Si cree que una cuenta ha sido comprometida, cambie la contraseña de inmediato y envíe una solicitud al servicio de soporte.