Seguridad verificable en siete frentes.

La protección combina cifrado, control de acceso, aislamiento entre empresas, registro auditable, gestión de vulnerabilidades, respaldos y cumplimiento. Cada frente incluye medidas concretas y comprobables para proteger la información y sostener la continuidad de la operación.

una sola puerta de entrada, vigilada

§ Proteger

Cifrado y acceso. La primera línea.

Cifrado

AES-256 en reposo.
TLS 1.3 en tránsito.
Llaves rotadas anualmente, una data key por organización.

Acceso

SSO empresarial — Google, Microsoft, Okta, PingID.
2FA obligatorio para administradores.
Reconocimiento de dispositivo.

§ Contener y trazar

Aislamiento y registro. Nada se mezcla, nada se pierde.

Aislamiento multi-empresa

Por cuenta, a nivel de base de datos, validado en cada consulta.
NOOS hereda el alcance — mismo aislamiento, sin excepción.

Registro auditable

Append-only — nada se edita, nada se borra.
Enlazado a usuario, IP, dispositivo y sesión.
Exportable a SIEM.

§ Poner a prueba

Vulnerabilidades, respaldos, cumplimiento. Verificado, no jurado.

Vulnerabilidades

Escaneos semanales.
Pentest anual externo.
Responsible disclosure — security@konoos.com, con safe harbor.

Respaldos / DR

Diarios y cifrados — 7 a 90 días según el plan.
Sitio DR en región distinta (plan Sin techo).
RPO <1h · RTO <4h.

Cumplimiento

GDPR LGPD Ley 1581 (CO) CCPA

ISO 27001 en proceso.
SOC 2 Type II proyectado.
SecQ y DPA bajo NDA.

Seguridad que se verifica, no que se jura.

Aplica al programa Fundadores →

Ver transparencia →

Versión en texto de esta página