El Factorial Trust Center es un portal de autoservicio donde puedes revisar la información de seguridad, privacidad y cumplimiento de Factorial. En esta guía, aprenderás cómo acceder a la documentación de seguridad, encontrar información específica, solicitar documentos privados y utilizar el Trust Center durante una revisión de seguridad de proveedores.
Descripción general
El Trust Center proporciona información y documentación para ayudarte a entender la postura de seguridad de Factorial, las prácticas de privacidad de datos, el cumplimiento legal y los compromisos de servicio.
Puedes usar el Trust Center para:
- Revisar certificaciones de cumplimiento, incluyendo ENS Alto Nivel, ISO/IEC 27001:2023 y SOC 2 Tipo 2
- Acceder a informes como los resultados de pruebas de penetración y el informe SOC 3
- Revisar el Paquete de Políticas de Seguridad de Factorial
- Consultar documentación de privacidad y legal, incluyendo el Acuerdo de Procesamiento de Datos de la Plataforma (DPA), Política de Privacidad, lista de subprocesadores y Informe de Responsabilidad Corporativa
- Revisar los Acuerdos de Nivel de Servicio (SLA) de Atención al Cliente y Plataforma
- Explorar descripciones de controles que cubren áreas como seguridad de datos, aplicación, red y punto final, control de acceso, infraestructura, respuesta a incidentes, continuidad del negocio, gestión de riesgos, gestión de cambios, capacitación y uso de IA
- Encontrar respuestas a preguntas comunes de seguridad y cumplimiento en la Base de Conocimiento
El Trust Center es accesible públicamente en trust.factorial.co. No necesitas una cuenta ni una invitación para navegar por la información disponible públicamente.
Cómo usar
Acceder al Trust Center
- Ve a trust.factorial.co
- Navega por las secciones disponibles para encontrar la información que necesitas
- Usa las pestañas Público y Privado en la sección Documentos para ver qué documentos están disponibles públicamente y cuáles requieren aprobación de acceso
Solicitar acceso a documentos privados
Algunos documentos de seguridad y cumplimiento requieren aprobación de acceso y, en ciertos casos, un NDA.
- Selecciona Obtener acceso en la parte superior del Trust Center, o abre el documento que necesitas y selecciona Obtener acceso
- Completa el formulario con tu nombre, dirección de correo electrónico laboral y nombre de la empresa
- El equipo de Seguridad GRC de Factorial revisará tu solicitud
- Si se requiere un NDA y tu organización no ha firmado uno, recibirás el NDA por correo electrónico para su firma
- Una vez que la solicitud haya sido aprobada y cualquier NDA requerido haya sido firmado, recibirás un correo electrónico confirmando que se ha concedido acceso
- Regresa al Trust Center e ingresa la misma dirección de correo electrónico que usaste al solicitar acceso
- Ahora puedes ver los documentos privados disponibles para ti
Las solicitudes de acceso se revisan normalmente dentro de 24 horas hábiles.
Buscar información
Puedes buscar en documentos, controles y entradas de la Base de Conocimiento sin tener que navegar manualmente por cada sección.
- Abre el Trust Center
- Pulsa Ctrl + K en Windows o ⌘ + K en macOS
- Ingresa el tema, control, política o documento que estás buscando
- Selecciona el resultado relevante
Suscribirse a actualizaciones del Trust Center
Puedes suscribirte para recibir notificaciones cuando Factorial publique una actualización del Trust Center.
- Abre el Trust Center
- Selecciona Suscribirse a actualizaciones en el lado izquierdo de la página
- Sigue las instrucciones para completar tu suscripción
Los suscriptores son notificados cuando Factorial publica una Actualización del Trust Center. No necesariamente recibirás una notificación por cada cambio de contenido individual realizado en el Trust Center.
Traducir el Trust Center
El Trust Center se publica en inglés. Puedes usar la función de traducción incorporada de tu navegador para ver el contenido en otro idioma.
- Abre el Trust Center
- Haz clic derecho en cualquier parte de la página
- Selecciona la opción de Traducir de tu navegador
- Elige tu idioma preferido
Las instrucciones en español, francés, alemán, italiano, portugués y polaco también están disponibles en la sección Descripción general.
Consejos y Mejores Prácticas
- Revisa las pestañas Público y Privado antes de solicitar un documento para entender si se requiere aprobación de acceso.
- Utiliza el Trust Center como la primera fuente de información al completar una evaluación de seguridad de proveedores. Contiene respuestas a la mayoría de las preguntas estándar de seguridad y cumplimiento.
- Si necesitas completar un cuestionario en el formato propio de tu organización, contacta al equipo de Seguridad de Factorial a través de tu manager de Cuenta asignado.
- Verifica la fecha mostrada en cada documento para asegurarte de que estás revisando la versión más reciente disponible.
- Ten en cuenta que el acceso a documentos privados se concede por 30 días naturales y está vinculado al dominio de correo electrónico de la organización solicitante.
Troubleshooting
- Si no puedes acceder a un documento privado, asegúrate de estar usando la misma dirección de correo electrónico laboral que utilizaste al solicitar acceso. Si el documento requiere un NDA, confirma que el NDA ha sido firmado por ti o por alguien en tu organización.
- Las solicitudes se revisan normalmente dentro de 24 horas hábiles por el equipo de Seguridad GRC de Factorial. Si este período ha pasado y no has recibido una actualización, contacta a Factorial a través del portal de soporte.
- Si no puedes encontrar el documento que necesitas, usa Ctrl + K en Windows o ⌘ + K en macOS para buscar en todo el Trust Center. También puedes revisar las pestañas Público y Privado en la sección de Documentos.
- Si necesitas información que no está disponible en el Trust Center, contacta a Factorial a través del portal de soporte. Si estás trabajando con un/a manager de cuenta de Factorial, también pueden dirigir preguntas de seguridad y cumplimiento al equipo adecuado.
FAQ
-
¿Necesito una cuenta para usar el Trust Center?
No. El Trust Center es accesible públicamente y se puede navegar sin registrarse ni recibir una invitación. Solo los documentos privados requieren una solicitud de acceso.
-
¿Qué documentos están disponibles públicamente?
Los siguientes documentos están disponibles públicamente y no requieren una solicitud de acceso ni un NDA:- ISO/IEC 27001:2023
- Informe SOC 3
- Carta puente SOC 2
- ENS Alto Nivel
- Informe de Responsabilidad Corporativa
- Paquete de Políticas de Seguridad
-
¿Qué documentos requieren aprobación de acceso?
Los siguientes documentos requieren una solicitud de acceso y, cuando sea aplicable, un NDA:- Informe SOC 2 Tipo 2
- Declaración de Aplicabilidad (SOA) ISO/IEC 27001
- Informes de Pruebas de Penetración
- Acuerdo de Procesamiento de Datos de la Plataforma (DPA)
- ROPA como Procesador de Datos
-
¿Necesito firmar un NDA para acceder a documentos privados?
Algunos documentos privados están protegidos por un NDA. Si se requiere un NDA y tu organización no ha firmado uno, se te pedirá que lo firmes antes de que el documento esté disponible.
-
¿Cuánto tiempo dura el acceso a documentos privados?
El acceso se concede por 30 días naturales. El acceso se concede por organización según el dominio de correo electrónico de la persona que solicita acceso.
-
¿Puedo descargar documentos del Trust Center?
Sí. Los documentos se pueden descargar como versiones con marca de agua.
-
¿Puedo usar el Trust Center en lugar de completar un cuestionario de seguridad?
Sí. El Trust Center está diseñado para responder la mayoría de los cuestionarios de seguridad estándar y puede proporcionar la información requerida más rápido que una respuesta personalizada. Si tu evaluación requiere un cuestionario en tu propio formato, puedes enviarlo al equipo de Seguridad de Factorial a través de tu manager de cuenta asignado/a.
-
¿Qué entidades, productos y regiones de Factorial están cubiertos por una certificación?
El alcance de cada certificación se describe en la sección Cumplimiento del Trust Center.
-
¿Dónde puedo encontrar el DPA, la lista de subprocesadores y la documentación de privacidad?
El Acuerdo de Procesamiento de Datos de la Plataforma (DPA) está disponible en las secciones Documentos y Privacidad de Datos. La Política de Privacidad, información sobre los derechos de los sujetos de datos y la lista de subprocesadores principales de la plataforma están disponibles en las secciones Legal y Privacidad de Datos.
-
¿Dónde puedo encontrar información sobre los SLA de Factorial?
El Trust Center incluye dos tipos de información sobre SLA:- SLA de Atención al Cliente: tiempos de respuesta y resolución objetivo para solicitudes de soporte según la gravedad
-
SLA de Plataforma: el compromiso de disponibilidad de Factorial para la plataforma. El SLA que se aplica contractualmente a tu organización depende de tu plan y acuerdo.
-
¿Con qué frecuencia se actualiza el Trust Center?
Las certificaciones, informes y políticas se actualizan cuando se renuevan o revisan. Cada elemento incluye su propia fecha de actualización. Esta guía se revisa dos veces al año, y su versión y fecha se muestran en la parte superior.
-
¿Cómo puedo contactar a Factorial si mi pregunta no se responde en el Trust Center?
Para obtener ayuda utilizando el Trust Center o preguntas que no se cubren allí, contacta a Factorial a través del Factorial. Si estás trabajando con un Gerente de Cuenta de Factorial, también pueden dirigir preguntas de seguridad y cumplimiento al equipo adecuado.