Advanced security and compliance standards for modern insurance operations
.webp)
Your data is protected by a best-in-class information security management system
La confianza del cliente y la seguridad de los datos son de suma importancia para Akur8. Nos comprometemos a proteger tus datos adoptando las normas de seguridad más estrictas.
Independently audited to the highest standards
Akur8's completion of the SOC 2 Type II audit demonstrates its commitment to maintaining high standards and continuously assessing the effectiveness of its data security measures. The SOC 2 report outlines the extensive security, availability, and confidentiality controls Akur8 has implemented and maintains to meet both internal requirements and customer expectations.
Rely on leading cloud infrastructure designed for resilience and continuous availability
Akur8 products run on leading cloud platforms engineered for high availability. The cloud platforms we build on operate under rigorous, independent compliance programs, including:
SOC 2 Type II, ISO 27001, ISO 27017, and ISO 27018
Your data is safe with a platform secured by design
La seguridad está integrada desde el inicio en el diseño y desarrollo de la plataforma Akur8, garantizando la confidencialidad, integridad y disponibilidad de sus datos.
Este enfoque proactivo asegura que cada componente de la plataforma cumpla con los más altos estándares de protección de la información desde su concepción.
Confidencialidad
We implement a variety of controls to ensure your data remains confidential and is accessed only by authorized persons. These controls include, but are not limited to: strict isolation between customers, the encryption of data with state of the art algorithms, strict access controls and regular penetration tests by an independent third party.
Integridad
We deploy a variety of controls to ensure that your data is protected against unauthorized alterations, such as strict access controls, regular backups, regression tests in the change management process, audit trails, and more.
Disponibilidad
Nuestra plataforma y sus datos se replican automáticamente en varias ubicaciones para garantizar un alto nivel de resistencia y se realizan copias de seguridad a diario.
Cumplimiento de las Normas de Privacidad
Akur8 products do not require the use of any personal data (PII), only pseudonymized or fully anonymized datasets should be used.
Preguntas Frecuentes
¿Cuenta Akur8 con un equipo de seguridad dedicado?
Sí. Akur8 cuenta con un equipo de seguridad dedicado, dirigido por un Chief Information Security Officer (CISO). El equipo es responsable de diseñar, implementar y supervisar el programa de seguridad de la información en todos los productos de Akur8.
¿Cómo desarrolla Akur8 el código de forma segura?
Akur8 sigue un ciclo de vida de desarrollo de software estructurado (SDLC) que garantiza que el código se pruebe, autorice y apruebe rigurosamente antes de llegar a producción. Los cambios pasan por etapas definidas de revisión y aprobación, que incluyen la revisión del código por pares y pruebas de seguridad, para mantener la integridad y la seguridad de la plataforma.
¿Se cifran los datos en reposo y en tránsito?
Sí. Los datos se cifran en reposo mediante AES 256 y en tránsito mediante TLS 1.2 o superior. Todas las sesiones de comunicación entre la plataforma y los usuarios finales están protegidas mediante HTTPS.
¿Realiza Akur8 pruebas de penetración?
Sí. Un tercero independiente realiza al menos una vez al año una prueba de penetración a nivel de aplicación. La carta de certificación de la prueba de penetración está disponible previa solicitud a través de nuestro Trust Center.
¿Cómo detecta Akur8 las vulnerabilidades?
Se realizan análisis de vulnerabilidades al menos una vez al mes en los componentes expuestos públicamente, los sistemas internos y los repositorios de código. Un SIEM recopila y analiza los registros en tiempo real, y alerta al equipo de seguridad sobre patrones sospechosos. La detección continua de amenazas supervisa los entornos de producción para identificar actividades no autorizadas o maliciosas.
¿Cómo se gestiona el acceso a los sistemas y los datos?
El acceso sigue un modelo basado en roles (RBAC), conforme a los principios de mínimo privilegio. La autenticación multifactor (MFA) es obligatoria para el acceso remoto y el acceso a los entornos de producción. El acceso de los usuarios se revisa dos veces al año para confirmar que sigue siendo adecuado.
¿Qué ocurre si se produce un incidente de seguridad?
Akur8 mantiene un plan documentado de respuesta a incidentes, con vías de escalado definidas en función de la gravedad. Los clientes afectados y las partes interesadas pertinentes reciben una notificación sin demora indebida y de acuerdo con las obligaciones contractuales y la normativa aplicable.
¿Cómo garantiza Akur8 la disponibilidad de la plataforma?
Los productos de Akur8 se basan en proveedores líderes de servicios en la nube, diseñados para ofrecer una alta disponibilidad. Los datos y servicios se replican en varias zonas de disponibilidad para garantizar la continuidad en caso de fallo localizado. Las copias de seguridad se realizan a diario.Los procedimientos de conmutación por error y de restauración desde copias de seguridad se prueban periódicamente como parte del programa de Continuidad del Negocio y Recuperación ante Desastres (BC/DR). La infraestructura también se supervisa de forma continua.
¿Reciben los empleados de Akur8 formación en seguridad?
Sí. Todos los empleados completan una formación obligatoria de concienciación sobre seguridad durante su incorporación y, posteriormente, al menos una vez al año. Los desarrolladores reciben formación adicional sobre desarrollo seguro basada en OWASP Top 10.
¿Cómo gestiona Akur8 los riesgos relacionados con terceros y proveedores?
Akur8 mantiene un proceso de gestión de riesgos de terceros. Los proveedores y contratistas están sujetos a requisitos contractuales de confidencialidad y seguridad. Los terceros se revisan periódicamente, con una frecuencia de revisión basada en su nivel de criticidad y perfil de riesgo.
¿Puedo obtener una copia del informe SOC 2 Tipo II?
Sí. Los informes SOC 2 Tipo II están disponibles a través del Akur8 Trust Center. Solicita acceso aquí.
