Las empresas están obligadas por los organismos que rigen su sector a cumplir las directrices que regulan el manejo y el tratamiento de datos sensibles y personales. Para garantizar el cumplimiento de la normativa, RemotePC incorpora sólidas medidas para proteger la integridad, la confidencialidad y la disponibilidad de la información electrónica.
Aunque no se puede garantizar el pleno cumplimiento de los requisitos normativos específicos con la simple implantación de las soluciones de RemotePC, nuestras ofertas de acceso remoto y asistencia a distancia ayudan a las empresas a cumplir con las salvaguardias técnicas relacionadas con la seguridad de los datos y, por tanto, a cumplir con la normativa. Abordamos los problemas de seguridad y privacidad de los datos empleando las siguientes medidas:
Cumplimiento de la HIPAA
La Ley de Portabilidad y Responsabilidad de los Seguros Médicos (HIPAA, por sus siglas en inglés), proporciona directrices estrictas sobre las salvaguardias administrativas, físicas y técnicas para los datos y registros de los pacientes. Las medidas de seguridad y privacidad implementadas por RemotePC ayudan a las empresas del ámbito sanitario a cumplir con la HIPAA. Además, RemotePC no almacena ningún dato de los pacientes ni sus historiales médicos. Los usuarios son los únicos responsables de cualquier archivo al que se acceda o se transfiera durante las sesiones remotas. Obtenga más información sobre nuestro compromiso con la privacidad y la seguridad de los datos.
Cumplimiento del GDPR
RemotePC se compromete a garantizar que nuestra empresa y nuestras soluciones cumplan con los más altos estándares de seguridad y privacidad de datos, incluido el cumplimiento del GDPR de la Unión Europea.
Cumplimiento de la PCI
Las organizaciones que manejan información de los titulares de las tarjetas deben cumplir con la Norma de Seguridad de Datos de la Industria de las Tarjetas de Pago. RemotePC no almacena ningún dato financiero o de tarjetas de crédito. Utilizamos proveedores externos para almacenar y gestionar los datos de los titulares de las tarjetas y realizar las transacciones en línea.
SOC 2 Tipo 1/SSAE 16
La Declaración de Normas para los Compromisos de Atestación (SSAE) 16 es una norma de auditoría para las organizaciones de servicios. RemotePC ha llevado a cabo las auditorías necesarias y puede proporcionar documentación de apoyo para demostrar que cumple las normas definidas por la SSAE 16.
Cumplimiento de FIPS
El cumplimiento de la Publicación de Normas de Procesamiento de Información Federal (FIPS) es un requisito para los productos/software criptográficos utilizados en los Estados Unidos. Mientras que la validación FIPS es obligatoria para las agencias federales altamente reguladas, RemotePC utiliza algoritmos de cifrado aprobados por FIPS y se adhiere a la seguridad física.
Seguridad del centro de datos
Nuestros centros de datos cumplen con la norma SOC 2 Tipo 2. Ofrecen la más amplia gama de características de seguridad física, incluyendo sistemas de detección de humo y extinción de incendios de última generación, sensores de movimiento, acceso seguro 24/7, seguridad biométrica, vigilancia por cámara de vídeo y alarmas de violación de seguridad.
RemotePC ofrece un acceso remoto seguro de principio a fin, desde el nivel de la cuenta hasta el del dispositivo. La seguridad adicional está garantizada a través de opciones como: