Aislamiento organizacional
Los datos y operaciones se delimitan por organización para separar el acceso entre tenants.
Seguridad con responsabilidades claras.
Certo combina controles de aplicación con la infraestructura de Google Cloud. Documentamos qué protege Certo, qué depende del modelo de despliegue y qué conserva el cliente.
Ver controlesControles que forman parte de cada producto.
La postura de seguridad se construye por capas y se valida de acuerdo con el alcance contratado y la configuración de cada cliente.
Acceso por roles
Roles, permisos y habilitación de productos limitan las capacidades disponibles para cada usuario.
Protección de datos
El transporte cifrado y el cifrado administrado de los servicios cloud protegen los datos en tránsito y en reposo.
Gestión de secretos
Las credenciales operativas se mantienen fuera del código fuente y se administran como configuración protegida.
Trazabilidad
Los eventos administrativos y registros de auditoría disponibles permiten investigar cambios y actividad relevante.
Respaldo y entrega
Respaldos de datos y verificaciones automatizadas de CI/CD reducen el riesgo durante operación y despliegues.
Infraestructura de Google Cloud
La base cloud también se audita.
Google Cloud mantiene certificaciones y reportes de terceros para servicios incluidos en su alcance. Certo aprovecha esos servicios como parte de su arquitectura; el alcance aplicable depende del servicio y de la configuración contratada.
Distinción importante: ISO y SOC 2 corresponden a Google Cloud. No significan que Certo tenga hoy una certificación ISO o un reporte SOC 2 propio.
- ISO/IEC 27001
- ISO/IEC 27017
- ISO/IEC 27018
- SOC 2 Type II
Responsabilidad compartida según el despliegue.
El producto mantiene sus controles; la propiedad de la infraestructura y las tareas operativas cambian.
| Responsabilidad | Certo Cloud | Certo BYOC (People Operations, bajo solicitud) |
|---|---|---|
| Proyecto cloud | Propiedad de Certo | Propiedad del cliente |
| Aislamiento | Infraestructura compartida con separación por organización | Proyecto del cliente con límites acordados |
| Operación de Certo | Administrada por Certo | Administrada por Certo bajo acuerdo |
| Identidad y usuarios | Configuración compartida entre Certo y el cliente | Configuración compartida; integración sujeta al alcance |
| Red y políticas cloud | Administradas por Certo | Control del cliente; operación coordinada con Certo |
| Facturación cloud | Incluida en el plan | Pagada directamente por el cliente |
Requisitos regulados: marcos como HIPAA o PCI DSS requieren una evaluación específica de datos, servicios, configuración, contratos y controles del cliente. No se incluyen automáticamente por usar Google Cloud.
Revisemos tu alcance de seguridad antes del contrato.
Podemos documentar arquitectura, responsabilidades, residencia de datos, integraciones y evidencia disponible para el proceso de evaluación de tu organización.
Solicitar revisión de seguridad