Cumplimiento Normativo y Certificaciones

SOC 2 Type II

Okoro ha obtenido la certificación SOC 2 Type II, lo que demuestra nuestro compromiso con el mantenimiento de los más altos estándares de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.

ISO 27001:2013

Nuestro Sistema de Gestión de Seguridad de la Información (SGSI) está certificado conforme a la norma ISO 27001:2013, el estándar internacional de gestión de la seguridad de la información.

• Evaluación y gestión de riesgos
• Implementación de controles de seguridad
• Procesos de mejora continua
• Auditorías periódicas realizadas por terceros

ISO 27017:2015

Certificación de seguridad en la nube que establece directrices para los controles de seguridad de la información aplicables a los servicios en la nube, garantizando entornos de computación en la nube seguros.

ISO 27018:2019

Protección de la información de identificación personal (PII) en nubes públicas, lo que demuestra nuestro compromiso con la privacidad en la computación en la nube.

PCI DSS Nivel 1

Cumplimiento del Estándar de Seguridad de Datos del Sector de Tarjetas de Pago para el tratamiento seguro de la información de tarjetas de crédito y el procesamiento de pagos.

GDPR (Reglamento General de Protección de Datos)

Cumplimiento pleno de los requisitos del GDPR de la UE en materia de protección de datos y privacidad. Ofrecemos un ejercicio integral de los derechos de los interesados y un tratamiento de datos transparente.

• Derecho de acceso, rectificación y supresión
• Portabilidad de los datos y limitación del tratamiento
• Privacidad desde el diseño y por defecto
• Evaluaciones de Impacto relativas a la Protección de Datos (EIPD)
• Notificación de violaciones de seguridad en un plazo de 72 horas
• Acuerdos de Tratamiento de Datos (DPA) disponibles

CCPA / CPRA (Derechos de Privacidad de California)

Cumplimiento de la Ley de Privacidad del Consumidor de California y de la Ley de Derechos de Privacidad de California, que otorgan a los residentes de California derechos de privacidad reforzados.

• Derecho a conocer qué información personal se recopila
• Derecho a eliminar la información personal
• Derecho a oponerse a la venta de información personal
• Derecho a la no discriminación por el ejercicio de derechos

Marco de Privacidad de Datos UE-EE. UU.

Certificados en virtud del Marco de Privacidad de Datos UE-EE. UU. para las transferencias lícitas de datos entre la Unión Europea y los Estados Unidos.

PIPEDA (Canadá)

Cumplimiento de la Ley de Protección de la Información Personal y los Documentos Electrónicos de Canadá para el tratamiento de información personal en el marco de actividades comerciales.

Cumplimiento de la HIPAA

Cumplimiento de la Ley de Portabilidad y Responsabilidad del Seguro Médico para organizaciones del sector sanitario. Ofrecemos Acuerdos de Asociado Comercial (BAA) para entidades cubiertas.

• Salvaguardas para la Información Médica Protegida (PHI)
• Salvaguardas administrativas, físicas y técnicas
• Procedimientos de notificación de violaciones de seguridad
• Evaluaciones de riesgos periódicas

Autorización FedRAMP

Autorización conforme al Programa Federal de Gestión de Riesgos y Autorizaciones para organismos del gobierno de los Estados Unidos, que satisface rigurosos requisitos federales de seguridad.

Conformidad con la FISMA

Cumplimiento de la Ley Federal de Gestión de la Seguridad de la Información para sistemas y organizaciones de información federales.

Cumplimiento de FINRA / SEC

Cumplimiento de los requisitos de la Autoridad Reguladora del Sector Financiero y de la Comisión de Bolsa y Valores para organizaciones de servicios financieros.