Infraestructura y seguridad<\/h1>\n<\/div><\/div><\/div><\/div><\/div>Seguridad del denunciante y de las denuncias<\/h2><\/div><\/div><\/div><\/i><\/div><\/div><\/div>\nLa criptograf\u00eda no requiere acciones espec\u00edficas por parte del responsable anticorrupci\u00f3n o denunciante ni intervenciones de los administradores de sistema. El sistema criptogr\u00e1fico garantiza que los mensajes y sus respectivos anexos relativos puedan ser le\u00eddos exclusivamente por el remitente y destinatario a trav\u00e9s de la combinaci\u00f3n de la \u201cclave criptogr\u00e1fica p\u00fablica y privada\u201d.<\/p>\n<\/div><\/div><\/div>
<\/div><\/div>Adem\u00e1s, para proteger la identidad del denunciante y el contenido de la denuncia:<\/p>\n<\/div>
- <\/i><\/span>\n
Env\u00edo de la huella digital del mensaje al denunciante por correo electr\u00f3nico para garantizar la inmutabilidad de los mensajes (puede activarse a discreci\u00f3n del cliente).<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
Posibilidad de acceso mediante tarjeta inteligente<\/strong>.
\n<\/em><\/p>\n<\/div><\/li>- <\/i><\/span>Acceso conforme a pol\u00edtica de protecci\u00f3n de datos<\/strong> (complejidad de la contrase\u00f1a y cambio de contrase\u00f1a trimestral).<\/div><\/li><\/ul><\/div><\/div>
![\"Security](\"https:\/\/www.whistleblowing.software\/wp-content\/uploads\/2023\/02\/security-legality-whisteblowing.jpg\" "\\"security-legality-whisteblowing\\"")
<\/span><\/div><\/div><\/div><\/div><\/div>![\"software](\"data:image\/svg+xml,%3Csvg%20xmlns%3D%27http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%27%20width%3D%271000%27%20height%3D%27667%27%20viewBox%3D%270%200%201000%20667%27%3E%3Crect%20width%3D%271000%27%20height%3D%27667%27%20fill-opacity%3D%220%22%2F%3E%3C%2Fsvg%3E\")
<\/div><\/div>Infraestructura y seguridad aplicativa<\/h2><\/div><\/div><\/div>- <\/i><\/span>\n
Servidores espec\u00edficos DigitalPA<\/strong>: M\u00e1xima protecci\u00f3n de los datos y de los niveles de seguridad, garantizados por la infraestructura de la granja del servidores certificada ISO 27001\/2017;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
OWASP tested: <\/strong>adopci\u00f3n y pruebas a trav\u00e9s de las \u201cmejores pr\u00e1cticas del sector\u201d en t\u00e9rminos de vulnerabilidad y seguridad;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Firewall integrado de hardware y software:<\/strong> cada plataforma cuenta con un firewall integrado con reglas estrictas, que limita el acceso y las acciones a las tareas exclusivamente de software; los firewalls se integran y mejoran a\u00fan m\u00e1s la seguridad;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Bloqueo IP:<\/strong> Acceso restringido a una lista de acceso de direcciones IP del cliente, por lo tanto accesible desde Internet o exclusivamente desde la intranet;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Certificado SSL<\/strong>: el software de denuncia de irregularidades es accesible exclusivamente mediante acceso HTTPS (Secure Sockets Layer);<\/p>\n<\/div><\/li>- <\/i><\/span>\n
IP y Certificado SSL<\/strong>: espec\u00edficos para cada cliente;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Validaci\u00f3n entrada usuario<\/strong>: la plataforma est\u00e1 basada en un criterio de validaci\u00f3n de entrada del usuario. Mediante rigurosas reglas se verifica el usuario tanto a nivel de cliente como a nivel de servidor;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Prevenci\u00f3n CSRF<\/strong>: todas las solicitudes gestionadas por la plataforma est\u00e1n protegidas por el token CSRF.<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Cumple con las normas ISO 37301 e ISO 37001<\/strong> dedicadas a los sistemas de gesti\u00f3n del cumplimiento y la lucha contra el soborno.<\/p>\n<\/div><\/li><\/ul><\/div><\/div><\/div><\/div>![\"canal-denuncias-seguridad-denunciante\"](\"https:\/\/www.whistleblowing.software\/wp-content\/uploads\/2020\/11\/canal-denuncias-seguridad-denunciante.jpg\" "\\"canal-denuncias-seguridad-denunciante\\"")
<\/span><\/div><\/div><\/div><\/div><\/div>
Seguridad del denunciante y de las denuncias<\/h2><\/div><\/div><\/div><\/i><\/div><\/div><\/div>\nLa criptograf\u00eda no requiere acciones espec\u00edficas por parte del responsable anticorrupci\u00f3n o denunciante ni intervenciones de los administradores de sistema. El sistema criptogr\u00e1fico garantiza que los mensajes y sus respectivos anexos relativos puedan ser le\u00eddos exclusivamente por el remitente y destinatario a trav\u00e9s de la combinaci\u00f3n de la \u201cclave criptogr\u00e1fica p\u00fablica y privada\u201d.<\/p>\n<\/div><\/div><\/div>
<\/div><\/div>Adem\u00e1s, para proteger la identidad del denunciante y el contenido de la denuncia:<\/p>\n<\/div>
- <\/i><\/span>\n
Env\u00edo de la huella digital del mensaje al denunciante por correo electr\u00f3nico para garantizar la inmutabilidad de los mensajes (puede activarse a discreci\u00f3n del cliente).<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
Posibilidad de acceso mediante tarjeta inteligente<\/strong>.
\n<\/em><\/p>\n<\/div><\/li>- <\/i><\/span>Acceso conforme a pol\u00edtica de protecci\u00f3n de datos<\/strong> (complejidad de la contrase\u00f1a y cambio de contrase\u00f1a trimestral).<\/div><\/li><\/ul><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div>
Infraestructura y seguridad aplicativa<\/h2><\/div><\/div><\/div>- <\/i><\/span>\n
Servidores espec\u00edficos DigitalPA<\/strong>: M\u00e1xima protecci\u00f3n de los datos y de los niveles de seguridad, garantizados por la infraestructura de la granja del servidores certificada ISO 27001\/2017;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
OWASP tested: <\/strong>adopci\u00f3n y pruebas a trav\u00e9s de las \u201cmejores pr\u00e1cticas del sector\u201d en t\u00e9rminos de vulnerabilidad y seguridad;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Firewall integrado de hardware y software:<\/strong> cada plataforma cuenta con un firewall integrado con reglas estrictas, que limita el acceso y las acciones a las tareas exclusivamente de software; los firewalls se integran y mejoran a\u00fan m\u00e1s la seguridad;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Bloqueo IP:<\/strong> Acceso restringido a una lista de acceso de direcciones IP del cliente, por lo tanto accesible desde Internet o exclusivamente desde la intranet;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Certificado SSL<\/strong>: el software de denuncia de irregularidades es accesible exclusivamente mediante acceso HTTPS (Secure Sockets Layer);<\/p>\n<\/div><\/li>- <\/i><\/span>\n
IP y Certificado SSL<\/strong>: espec\u00edficos para cada cliente;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Validaci\u00f3n entrada usuario<\/strong>: la plataforma est\u00e1 basada en un criterio de validaci\u00f3n de entrada del usuario. Mediante rigurosas reglas se verifica el usuario tanto a nivel de cliente como a nivel de servidor;<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Prevenci\u00f3n CSRF<\/strong>: todas las solicitudes gestionadas por la plataforma est\u00e1n protegidas por el token CSRF.<\/p>\n<\/div><\/li>- <\/i><\/span>\n
Cumple con las normas ISO 37301 e ISO 37001<\/strong> dedicadas a los sistemas de gesti\u00f3n del cumplimiento y la lucha contra el soborno.<\/p>\n<\/div><\/li><\/ul><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div>
La criptograf\u00eda no requiere acciones espec\u00edficas por parte del responsable anticorrupci\u00f3n o denunciante ni intervenciones de los administradores de sistema. El sistema criptogr\u00e1fico garantiza que los mensajes y sus respectivos anexos relativos puedan ser le\u00eddos exclusivamente por el remitente y destinatario a trav\u00e9s de la combinaci\u00f3n de la \u201cclave criptogr\u00e1fica p\u00fablica y privada\u201d.<\/p>\n<\/div><\/div><\/div>
Adem\u00e1s, para proteger la identidad del denunciante y el contenido de la denuncia:<\/p>\n<\/div>
- <\/i><\/span>\n
Env\u00edo de la huella digital del mensaje al denunciante por correo electr\u00f3nico para garantizar la inmutabilidad de los mensajes (puede activarse a discreci\u00f3n del cliente).<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nPosibilidad de acceso mediante tarjeta inteligente<\/strong>.
\n<\/em><\/p>\n<\/div><\/li>- <\/i><\/span>
Acceso conforme a pol\u00edtica de protecci\u00f3n de datos<\/strong> (complejidad de la contrase\u00f1a y cambio de contrase\u00f1a trimestral).<\/div><\/li><\/ul><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div>Infraestructura y seguridad aplicativa<\/h2><\/div>
<\/div><\/div>- <\/i><\/span>\n
Servidores espec\u00edficos DigitalPA<\/strong>: M\u00e1xima protecci\u00f3n de los datos y de los niveles de seguridad, garantizados por la infraestructura de la granja del servidores certificada ISO 27001\/2017;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nOWASP tested: <\/strong>adopci\u00f3n y pruebas a trav\u00e9s de las \u201cmejores pr\u00e1cticas del sector\u201d en t\u00e9rminos de vulnerabilidad y seguridad;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nFirewall integrado de hardware y software:<\/strong> cada plataforma cuenta con un firewall integrado con reglas estrictas, que limita el acceso y las acciones a las tareas exclusivamente de software; los firewalls se integran y mejoran a\u00fan m\u00e1s la seguridad;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nBloqueo IP:<\/strong> Acceso restringido a una lista de acceso de direcciones IP del cliente, por lo tanto accesible desde Internet o exclusivamente desde la intranet;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nCertificado SSL<\/strong>: el software de denuncia de irregularidades es accesible exclusivamente mediante acceso HTTPS (Secure Sockets Layer);<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nIP y Certificado SSL<\/strong>: espec\u00edficos para cada cliente;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nValidaci\u00f3n entrada usuario<\/strong>: la plataforma est\u00e1 basada en un criterio de validaci\u00f3n de entrada del usuario. Mediante rigurosas reglas se verifica el usuario tanto a nivel de cliente como a nivel de servidor;<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nPrevenci\u00f3n CSRF<\/strong>: todas las solicitudes gestionadas por la plataforma est\u00e1n protegidas por el token CSRF.<\/p>\n<\/div><\/li>
- <\/i><\/span>
\nCumple con las normas ISO 37301 e ISO 37001<\/strong> dedicadas a los sistemas de gesti\u00f3n del cumplimiento y la lucha contra el soborno.<\/p>\n<\/div><\/li><\/ul><\/div><\/div><\/div><\/div>
<\/span><\/div><\/div><\/div><\/div><\/div> - <\/i><\/span>
- <\/i><\/span>