Conocimiento · Ciberseguridad

Ciberseguridad en la gestión documental

La ciberseguridad en la gestión documental protege la información que demuestra el cumplimiento: documentos de empresas, trabajadores y equipos, registros de auditoría y datos personales. Un solo fallo puede detener operaciones, exponer datos de contratistas y comprometer auditorías.

En resumen

Qué proteger en una plataforma de gestión documental

El phishing, el ransomware y los accesos indebidos son riesgos reales. Por eso, hay cuatro frentes que cubrir.

01

Accesos

Autenticación multifactor, perfiles con el mínimo privilegio posible y revisión periódica de permisos.

02

Datos

Cifrado en tránsito y en reposo, además de copias de seguridad probadas.

03

Trazabilidad

Registros de auditoría que muestran quién accedió a cada documento, quién lo modificó y quién lo aprobó.

04

Proveedores

Requisitos de seguridad y de protección de datos en los contratos SaaS, sobre todo cuando la plataforma trata datos de trabajadores.

Conocimiento

Artículos sobre ciberseguridad en la gestión documental

Autenticación, control de accesos, ransomware y copias de seguridad en la gestión documental.

Cómo ayuda AISP

Los permisos adecuados para las personas adecuadas

AISP administra las plataformas que implementa, incluidos los perfiles y permisos de los usuarios. Sin embargo, no almacena documentación: solo consulta lo necesario para sus tareas.

Preguntas frecuentes

Preguntas frecuentes

¿AISP guarda copias de nuestros documentos?

No. La documentación permanece en los centros de datos donde los socios tecnológicos operan las plataformas; AISP solo consulta lo necesario para sus tareas.

¿La autenticación multifactor es realmente necesaria?

Sin ella, una sola contraseña comprometida da acceso a documentos críticos. Por eso, es una de las primeras medidas que conviene exigir.

¿Qué exigir al proveedor de la plataforma?

Dónde se alojan los datos, cómo los cifra el proveedor, cómo realiza y prueba las copias de seguridad y qué registros de auditoría existen. Además, todos estos requisitos deben figurar en el contrato.

¿Quién tiene hoy acceso a la documentación de sus contratistas?

Muéstrenos cómo define los accesos en su plataforma. Le mostraremos cómo AISP los mantiene en orden.