Confianza
Seguridad, privacidad e IA responsable en EfficientEther.
Gestionamos la empresa conforme a tres estándares ISO y Cyber Essentials. Esta página es el resumen público para compras, revisiones de seguridad y evaluación de riesgo.
ISO 27001
Certificado
ISO 9001
Certificado
ISO 42001
Certificado
Cyber Essentials
Acreditado
WCAG 2.2 AA
Conforme
Certificaciones y acreditaciones
- ISO 27001Gestión de la Seguridad de la Información
- Nuestro information security management system está certificado según ISO/IEC 27001 y cubre gestión de riesgos, controles de acceso, vulnerability management y seguridad operativa en la entrega de productos y servicios.
- ISO 9001Sistema de Gestión de Calidad
- Nuestras prácticas de gestión de calidad están certificadas según ISO 9001 y respaldan una entrega de servicio consistente, satisfacción del cliente y mejora continua en nuestras operaciones.
- ISO 42001Sistemas de gestión de IA
- Contamos con certificación ISO 42001 para AI management systems, cubriendo gobierno responsable de IA, evaluación de riesgos y transparencia sobre cómo se desarrolla y despliega la IA en nuestros productos.
- Cyber EssentialsAcreditación Cibernética del Gobierno del Reino Unido
- EfficientEther cuenta con acreditación Cyber Essentials, el esquema respaldado por el Gobierno del Reino Unido que verifica nuestras defensas frente a amenazas comunes como malware, phishing y acceso no autorizado.
- WCAG 2.2 AADirectrices de accesibilidad de contenidos web
- El sitio público de EfficientEther cumple las Web Content Accessibility Guidelines (WCAG) 2.2 en Level AA. Cada página se prueba antes del lanzamiento frente a criterios WCAG 2.0, 2.1 y 2.2 Level A y AA mediante axe-core. Referencia de declaración de conformidad: https://www.w3.org/WAI/WCAG2AA-Conformance.
Cómo protegemos sus datos
- Acceso de mínimo privilegio
- El acceso a sistemas y datos se limita por rol y se revisa periódicamente para apoyar la responsabilidad operativa y la auditabilidad.
- Monitorización y respuesta a incidentes
- El logging y las alertas respaldan detección temprana, triage estructurado y respuesta documentada en nuestros entornos.
- Backup y recuperación
- La cobertura de backup y la planificación de recuperación se mantienen para respaldar compromisos de continuidad de servicio y recovery time objectives.
- Reseñas sobre la confianza de los clientes
- Los resúmenes de assurance aprobados y las respuestas a cuestionarios se comparten con clientes durante procesos activos de compras y evaluación de seguridad.
Políticas y declaraciones
Limitamos el tratamiento de datos personales a lo necesario para la entrega del servicio, aplicamos accesos controlados y límites de retención, y gestionamos la supervisión de procesadores conforme a nuestros controles ISO 27001.
Contacto de confianza y compras
Revisiones de seguridad, solicitudes de privacidad y cuestionarios de compras: abrir una consulta de seguridad o escriba a privacy@efficientether.co.uk para asuntos de privacidad. Respuesta en días laborables del Reino Unido.