La seguridad de los datos es un elemento fundamental de nuestro compromiso con la protección de la información confidencial y la privacidad de los usuarios.
En Webflow nos tomamos la seguridad muy en serio. Como proveedor de software como servicio (SaaS) de confianza para la creación y el alojamiento de sitios web, nuestro objetivo constante no es solo cumplir, sino superar los estándares del sector y las expectativas de seguridad de nuestros clientes. Por eso, organizaciones de todos los tamaños confían en las funciones de seguridad de nivel empresarial de Webflow. Hoy nos complace anunciar que Webflow ya cumple con la norma SOC 2 Tipo II en materia de seguridad, disponibilidad y confidencialidad.
Informe SOC 2 Tipo II de Webflow
SOC 2 es una medida de auditoría desarrollada por el Instituto Americano de Contadores Públicos Certificados (AICPA) que garantiza que los proveedores de servicios gestionen los datos de los usuarios de forma segura. Hace poco más de un año, compartimos nuestro informe SOC 2 Tipo I, que describe los sistemas que utilizamos para procesar datos y la idoneidad de esos controles internos.
Ahora, continuamos con nuestro compromiso de larga data con la seguridad mediante la incorporación de nuestro informe SOC 2 Tipo II, un informe de controles internos que recoge cómo nuestra empresa protege los datos de los clientes en todo el mundo y el grado de eficacia de dichos controles.
Un auditor independiente, KirkpatrickPrice, realizó una auditoría de nuestros servidores y sistemas, incluidos el servicio de diseño y gestión de contenidos de Webflow, verificando que nuestras prácticas, políticas, procedimientos y operaciones de seguridad de la información cumplen con los rigurosos estándares SOC 2. Además, esta auditoría confirmó que nuestra plataforma está protegida contra el acceso físico y lógico no autorizado.
Los componentes del cumplimiento de SOC 2
Las empresas que utilizan proveedores de servicios en la nube recurren a SOC 2 para evaluar y proporcionar información sobre los riesgos asociados a los servicios tecnológicos de terceros. Mientras que el informe Tipo 1 describe los sistemas de un proveedor de servicios y si el sistema está diseñado adecuadamente para cumplir con los principios de confianza pertinentes, el informe Tipo 2 detalla la eficacia operativa de dichos sistemas. Esto incluye un elemento histórico que muestra cómo una empresa gestionó los controles durante un periodo de tiempo. También analiza la eficacia con la que operan nuestros controles y procesos internos a lo largo del tiempo.
Una muestra de algunos de los controles cubiertos en nuestro SOC 2 Tipo II incluye:
- Controles de acceso lógico
- Controles de desarrollo de aplicaciones
- Controles de supervisión del sistema
- Controles de seguridad de datos
¿Qué sigue para el cumplimiento en Webflow?
Parte de nuestra dedicación continua a la seguridad, disponibilidad y confidencialidad de los datos es nuestro compromiso de revisar de forma constante y crítica cómo recopilamos, gestionamos y protegemos los datos de los clientes. Como parte de ese proceso, planeamos seguir obteniendo informes periódicos SOC 2 Tipo II, así como certificaciones de cumplimiento adicionales, como la ISO 27001:2013.
Si desea obtener más información sobre la seguridad empresarial de Webflow, contacte con ventas.
Obtenga más información sobre la seguridad en Webflow aquí.
Webflow Enterprise
La opción favorita de los diseñadores y la elección de confianza de las grandes empresas. Lleva Webflow a tu compañía y disfruta de seguridad avanzada, escalabilidad de tráfico personalizada, tiempo de actividad garantizado y mucho más.
