Acceso
- MFA cuando corresponde
- Roles y mínimo privilegio
- Revocación
- Separación por cliente
Controles concretos. No sellos inventados.
La seguridad se define según los datos, los sistemas y el riesgo de cada proyecto. Los controles aplicables quedan documentados antes de producción.
Secretos
- Variables de entorno
- Gestor de credenciales
- Rotación cuando corresponde
- Claves fuera del navegador
Datos
- Minimización
- Cifrado en tránsito
- Retención definida
- Exportación y eliminación
Integraciones
- Validación
- Timeouts y reintentos
- Idempotencia
- Logs y cola de errores
Continuidad
- Runbooks
- Copias según proyecto
- Restauración
- Portabilidad y transición
TRANSPARENCIA
Stratium no afirma disponer de ISO 27001, ENS, SOC 2 u otras certificaciones salvo que exista acreditación documental vigente.
DIAGNÓSTICO OPERATIVO
Solicitar diagnóstico operativo
El primer paso es entender dónde se pierde capacidad.
Analizamos la operación y definimos una primera intervención concreta.