Soluciones de Videoconferencia Privada y Segura

Seguridad

Para nosotros, la seguridad es esencial. Todo cuanto hacemos tiene por objetivo proporcionar a nuestros clientes una plataforma de vídeo segura.

Privacidad y control de los datos

Tus datos siempre son tuyos. Ni vendemos ni compartimos tus datos con terceros, ni ahora ni en el futuro.

Cumplimiento normativo

La plataforma de Pexip está diseñada para cumplir los más estrictos requisitos europeos y del Gobierno federal de EE. UU.

Unified Capabilities Approved Product List (UC APL)

Defense Information Systems Agency (DISA)

Validación FIPS 140 nivel 2

Cumplimiento de la publicación 140-2 del Federal Information Processing Standard (FIPS)

Cumplimiento de la ley HIPAA

Cumplimiento de la Health Insurance Portability and Accountability Act (HIPAA)

CSA STAR de nivel uno

Registro CSA STAR

Empresa con certificación ISO 27001

Certificación ISO/IEC 27001:2013

CSPN certificación

El líder europeo en videoconferencia recibe la certificación LINCE

Pexip, proveedor líder en Europa de plataformas de comunicaciones de vídeo para empresas, ha superado con éxito la auditoría del Centro Criptográfico Nacional (CCN) y su Organismo de Certificación, para su plataforma de vídeo Pexip Infinity, y ha obtenido la certificación de seguridad LINCE según el marco de referencia de seguridad del CCN.

Más que un simple cifrado

Pexip utiliza cifrado y protocolos de seguridad estándares del sector para controlar el acceso y evitar que alguien no autorizado escuche.

Para proporcionar seguridad de la información en áreas que el cifrado no puede abordar, Pexip se ha desarrollado desde cero dentro de las exigencias de una arquitectura de ciberseguridad de DiD (Defense-in-Depth). Nuestra arquitectura de ciberseguridad se centra en la aplicación de un enfoque holístico de la seguridad y está diseñada para abordar todos los aspectos del modelo de amenazas, incluidos los elementos de seguridad de aplicaciones, redes y operaciones.

Pexip tiene un ciclo de vida de desarrollo de software (SDLC) muy sofisticado, porque sabemos que, como aplicación, vamos a estar constantemente desplegando nuevas características, nuevas capacidades, parcheando y corrigiendo. Tenemos una sólida cultura interna basada en fuertes prácticas de privacidad y seguridad. Nuestras prácticas de seguridad se centran en la organización en su conjunto; desde los procedimientos de seguridad de la organización, pasando por nuestras políticas de contratación de personal y de seguridad de los empleados, hasta dónde y cómo se desarrollan nuestros productos.

security-cia-triad-3

Pexip NCSC cloud security principles-1-1

White Paper: Pexip y los principios de seguridad en la nube de la NCSC

El Centro de Ciberseguridad Nacional de Reino Unido (NCSC) recomienda a las organizaciones utilizar 14 principios de seguridad para configurar, implementar y operar servicios Cloud de forma segura. El informe refleja las salvaguardas empleadas por Pexip relativas a estos principios.

Pexip se compromete a cumplir con los más altos estándares de seguridad de la información, privacidad y transparencia de cara a sus usuarios, socios y empleados.

Hacemos todo lo posible para asegurarnos de que sus datos sean privados, estén protegidos, sean seguros y cumplan con todas las regulaciones de privacidad pertinentes, como el Reglamento General de Protección de Datos (GDPR)/Reglamento de la UE 2016/679.

Nuestra plataforma de colaboración de vídeo sigue estrictamente nuestras políticas de seguridad de la información certificadas según la norma ISO 27001 y se somete a pruebas continuas con proveedores de tecnología como Microsoft, Google, Cisco y Poly para garantizar una videoconferencia de alta calidad entre plataformas.

Obtén más información sobre nuestro compromiso con la privacidad.

El Sistema de gestión de la seguridad de la información (ISMS) de Pexip se desarrolla y mantiene de acuerdo con la norma ISO/IEC 27001:2013 y DNV GL lo audita de forma independiente.

Artboard 1-1-1-1

¿Qué significa esto para ti como cliente?

Hemos formalizado una serie de buenas prácticas internas de seguridad de la información y hemos implementado las prácticas recogidas en la norma ISO/IEC 27001:2103.

Hemos formalizado una revisión del sistema de gestión de seguridad de la información y de su rendimiento.

Nuestra empresa cumple todos los requisitos normativos y contractuales relevantes, así como otras obligaciones legales.

Nos comprometemos a cumplir las leyes internacionales y hemos logrado el reconocimiento mundial de nuestra excelencia en este aspecto gracias al empleo de marcos internacionales con códigos de prácticas específicos.

Nos comprometemos a probar de forma proactiva tanto nuestra solución de software como nuestro servicio para asegurarnos de que cumplen con altos estándares de seguridad. Llevamos a cabo pruebas de seguridad de aplicaciones tanto estáticas como dinámicas (SAST/DAST), así como pruebas de penetración activas con un auditor certificado.

Schrems II: ¿Qué depara el futuro a sus datos personales y su privacidad digital?

En 2020, el Tribunal de Justicia de la Unión Europea derogó un acuerdo critico sobre compartición de datos que permitía la transferencia legal de datos personales entre la UE/EEE y los Estados Unidos para su almacenamiento y procesamiento.

En consecuencia, Pexip —como proveedor de software de videoconferencia seguro en Europa— ha tomado medidas rápidas para cumplir con la orientación proporcionada por los organismos gubernamentales para garantizar los flujos de datos transfronterizos legales. Aquí se puede obtener más información sobre las implicaciones de la sentencia Schrems II, y la respuesta de Pexip a la invalidación del Escudo de Privacidad UE-EE. UU.

Ver el seminario web gratuito

La seguridad en la solución autohospedada de Pexip Infinity

La solución autohospedada de Pexip Infinity es compatible con los estándares del sector para el cifrado de las comunicaciones en dispositivos de usuarios finales, lo que garantiza la protección y privacidad de la información, incluso durante su transmisión a través de Internet.

Compatibilidad con API para grupos de políticas de seguridad desarrolladas por los clientes
Implementaciones privadas
Comunicación cifrada
Las mejores medidas y prácticas de seguridad
IDS de red y alojamiento
Certificados TLS propios

Lee más