Acceso
Roles y permisos
El acceso a datos y acciones depende del rol y la responsabilidad en cada proceso.
Seguridad
Integramos la seguridad en el proceso operativo.
Los productos Brillnet ayudan a trabajar con datos, decisiones y evidencias. El control de acceso, el historial y la minimización de datos forman parte de su diseño.
Controles
Capas de seguridad de los productos
Preferimos mecanismos sencillos que entienda el responsable del proceso y que puedan comprobarse en una auditoría.
Historial
Registro de acciones
Las decisiones relevantes, cambios de estado y operaciones dejan un registro legible para su comprobación.
AI
Uso controlado de la IA
Las funciones de IA apoyan el trabajo. Se mantiene una aprobación humana donde es necesaria.
Datos
Minimización de datos
Recogemos los datos que necesita el proceso, siempre con una finalidad clara.
Operaciones
Implementaciones robustas
Contemplamos fallos y casos límite: validación de entradas, registros, copias de seguridad y una reversión previsible.
Contacto
Preguntas sobre seguridad
Al empezar revisamos integraciones, acceso, conservación, ubicación de los datos y deberes del equipo. Informa de vulnerabilidades o incidentes a security@brillnet-app.com; confirmamos la recepción en un día laborable.
Evidencias de seguridad
Documentación de seguridad previa solicitud
Para evaluar a un proveedor hacen falta documentos. Al comenzar revisamos los materiales necesarios para tu análisis del riesgo del proveedor.
Documentos
Acuerdo de tratamiento y subencargados
Facilitamos un modelo de acuerdo de tratamiento y la lista de proveedores que pueden participar en el servicio.
Resiliencia
Copias de seguridad y recuperación
Confirmamos el modelo de copias, recuperación y comunicación de incidentes para el alcance concreto de cada implementación.
Sistema
Estado del sistema de gestión
Mantenemos la gestión de seguridad como proceso. La certificación no es una oferta pública activa; confirmamos el alcance documental después de evaluar la necesidad.
Mantenimiento
Cómo mantenemos el producto
El mantenimiento incluye asistencia, alojamiento, copias, procedimientos de seguridad y desarrollo. Acordamos el alcance al empezar; el cliente conserva la responsabilidad sobre el uso del proceso.
Asistencia
Asistencia después del lanzamiento
El cliente recibe un canal acordado para consultas operativas, incidencias y decisiones de evolución.
Procedimientos
Seguridad e incidentes
Antes del lanzamiento tratamos acceso, roles, datos personales, exportaciones y gestión de incidentes.
Implementación
Asistencia remota
Brillnet puede ayudar con configuración, primeros escenarios y responsabilidades. Las decisiones sobre procesos siguen correspondiendo al cliente.
Fuentes y límites de nuestras afirmaciones
Comprobamos prácticas y confirmamos el alcance por producto.
Los materiales Brillnet se apoyan en fuentes reconocidas como el OWASP Application Security Verification Standard y el NIST AI Risk Management Framework. Son referencias; no declaran una certificación ni el cumplimiento íntegro de todos los productos con todos los requisitos.