Tecnología de intercambio de datos segura

Dawex otorga gran importancia a la seguridad, que constituye el centro de atención constante de los miembros de su equipo. La seguridad y la confidencialidad constituyen el tema principal de las conversaciones internas y periódicamente se procede a una serie de actualizaciones para garantizar lo siguiente:

• El control riguroso del acceso a los distintos niveles de información dentro de la organización.
• La definición clara de los permisos de acceso a datos y sistemas y el establecimiento de sus correspondientes limitaciones temporales.
• El cifrado permanente de los correos electrónicos con información delicada y otras vías de comunicación para garantizar la máxima seguridad.
• La inclusión en los contratos laborales de los empleados de Dawex de una cláusula de confidencialidad de cumplimiento obligatorio, con el fin de asegurar que se mantenga el carácter confidencial de la información delicada.
• La firma de acuerdos de confidencialidad de cumplimiento obligatorio con los correspondientes subcontratistas, con el fin de aportar garantías adicionales de protección de la información confidencial.

Dawex ha dado pasos importantes para establecer mecanismos sólidos que garanticen la seguridad de los datos intercambiados mediante su tecnología. Las medidas adoptadas al respecto permiten a los agentes responsables de estructurar la plataforma de intercambio de datos la creación y gestión de un ecosistema de intercambio de datos seguro y de confianza.

Los mecanismos en cuestión abarcan las siguientes funcionalidades:

• La utilización de protocolos de identificación, autenticación y autorización, incluido el uso de la autenticación en dos pasos para acceder a la consola a fin de aumentar la seguridad y la asunción de responsabilidades.
• La vigilancia exhaustiva de la infraestructura para detectar y solucionar posibles problemas antes de que puedan afectar al sistema o comprometer la seguridad de los datos.
• La aplicación de mecanismos WAF (cortafuegos de aplicaciones web) ModSecurity basados en conjuntos de reglas de OWASP para incrementar la seguridad del sistema mediante la detección y el bloqueo de los ataques de aplicaciones web habituales.

Dawex reconoce la importancia fundamental de la gestión de claves para garantizar la confidencialidad, integridad y autenticidad de los datos tanto en reposo como en tránsito.

El sistema incluye:

• La aplicación de protocolos de gestión de claves para el cumplimiento de los siguientes objetivos de seguridad: la garantía de la confidencialidad y la integridad de los datos tanto en reposo como en tránsito; y la verificación de la autenticidad del origen de los datos, del dispositivo terminal y de la firma digital.
• El uso de algoritmos y protocolos seguros de gestión de claves para garantizar la seguridad y confidencialidad de todas las claves.
• Procedimientos eficaces de creación, almacenamiento y destrucción de claves para impedir el acceso no autorizado a estas o que su seguridad se vea comprometida.
• La vigilancia y actualización periódicas de los protocolos de gestión de claves para que mantengan su eficacia y se ajusten a las normas y requisitos vigentes en cada momento.
• La aplicación de mecanismos de firma digital que garantizan la autenticidad e integridad de las operaciones de envío y recepción de datos.
• Un sistema de gestión de claves diseñado para posibilitar la interoperabilidad fluida con el resto de la arquitectura de seguridad, lo que aporta garantías adicionales de preservación de la confidencialidad, integridad y autenticidad de todos los datos.