Seguridad
Las credenciales de tus clientes, cifradas desde el primer día
La e.firma y la CIEC de cada contribuyente se guardan cifradas y solo se descifran en el momento de consultar el portal.
··············Cifrado··············Cifrado··············CifradoCómo se protege la información
Cifrado por credencial
Cada e.firma, CIEC y contraseña de portal se cifra con AES-256-GCM y una llave propia. Esa llave, a su vez, se protege con una llave maestra en Google Cloud KMS.
Rotación de llaves
La llave maestra rota cada 90 días y las credenciales se vuelven a proteger con la llave vigente.
Un solo servicio las descifra
Las credenciales solo se descifran dentro de un servicio aislado y únicamente al consultar un portal. El portal de Subalans nunca las guarda en texto plano.
Acceso mínimo a las llaves
Ese servicio usa una cuenta dedicada con permiso sobre una sola llave; ningún otro componente de la plataforma puede usarla.
Cada organización, su cartera
La información de cada organización está aislada en la base de datos. Cada miembro ve únicamente los clientes que tiene asignados.
Información cifrada en tránsito
Toda la comunicación viaja por TLS, y los documentos de la Bóveda se entregan con enlaces firmados que caducan.
Infraestructura
Sirve la plataforma y la protege de ataques DDoS y tráfico automatizado antes de que llegue a los servidores.
Resguarda las llaves de cifrado en Cloud KMS y ejecuta las consultas a los portales del SAT, el IMSS y el Infonavit.
Aloja la base de datos y los documentos, con cifrado en reposo y respaldos diarios.
La cartera completa, en una bóveda cifrada
Constancias, opiniones, CFDI, declaraciones y DIOT de cada cliente, con sus credenciales protegidas.