La base de datos y el almacenamiento de documentos operan sobre la infraestructura de Amazon Web Services, con cifrado en reposo y respaldos automáticos continuos.
Seguridad
Ciberseguridad y cumplimiento institucional.
Delegamos el resguardo de la CIEC, la FIEL y tu historial fiscal a las arquitecturas en la nube más robustas del mundo. Tu portafolio opera en un entorno blindado que garantiza el estricto secreto profesional y la protección absoluta de tus datos corporativos.
Las llaves maestras de cifrado residen en Cloud KMS de Google Cloud, con rotación programada de claves y registro de auditoría de cada operación criptográfica.
Cloudflare protege el perímetro de la plataforma: firewall de aplicaciones (WAF), mitigación de ataques DDoS y filtrado de bots maliciosos antes de que toquen nuestros servidores.
La misma infraestructura en la que confían bancos y plataformas globales:
Cifrado de sobre y gestión de claves
Cada credencial se encripta de forma independiente mediante una clave de datos única (AES-256). A su vez, esta clave se protege con una llave maestra administrada a través de Cloud KMS, bajo una política estricta de rotación programada. Los accesos jamás se almacenan en texto plano.
Descifrado exclusivo bajo demanda
Las credenciales de acceso se descifran únicamente en el milisegundo en que el sistema conecta con los portales oficiales, operando dentro de un entorno totalmente aislado. Concluida la consulta, los datos se eliminan por completo de la memoria volátil; ningún colaborador de Subalans tiene acceso a ellos.
Cifrado de datos en tránsito
Toda la comunicación e intercambio de información entre tu navegador, nuestra infraestructura y los portales institucionales viaja encriptada mediante protocolos TLS de última generación. Los documentos almacenados en tu bóveda se sirven exclusivamente a través de enlaces firmados, temporales y de un único uso.
Políticas de mínimos privilegios
Estructura el control de tu organización con total seguridad. Cada miembro de tu firma visualiza únicamente las cuentas fiscales que tiene asignadas según su rol operativo. De igual forma, nuestros accesos internos a infraestructura restringen de raíz cualquier permiso que no sea estrictamente indispensable.